EggShell
1.0.0
Eggshell adalah alat pengintai pasca eksploitasi yang ditulis dalam Python. Ini memberi Anda sesi baris perintah dengan fungsi tambahan antara Anda dan mesin target. Eggshell memberi Anda kekuatan dan kenyamanan mengunggah/mengunduh file, penyelesaian tab, mengambil gambar, pelacakan lokasi, eksekusi perintah shell, kegigihan, peningkatan hak istimewa, pengambilan kata sandi, dan banyak lagi. Proyek ini adalah bukti konsep, yang dimaksudkan untuk digunakan pada mesin yang Anda miliki.
Untuk informasi terperinci dan cara mengunjungi http://lucasjackson.io/eggshell
Ikuti saya di Twitter: @neoneGegplant
git clone https://github.com/neoneggplant/eggshell
cd eggshell
python eggshell.pyTambahkan Sumber Cydia: http://lucasjackson.io/repo Instal Eggshell 3 Gunakan aplikasi terminal seluler apa pun dan jalankan Command Eggshell
Muatan telur dieksekusi pada mesin target. Payload pertama kali mengirimkan instruksi untuk mendapatkan dan mengirim kembali detail perangkat ke server kami dan kemudian memilih yang dapat dieksekusi yang sesuai untuk membuat sesi kendali jarak jauh yang aman.
Memilih Bash dari menu payload akan memberi kita 1 liner yang membuat sesi telur setelah dieksekusi pada mesin target
Teensy adalah papan pengembangan USB yang dapat diprogram dengan IDE Arduino. Ini meniru pukulan keyboard USB dengan sangat cepat dan dapat menyuntikkan muatan telur hanya dalam beberapa detik.
Memilih Teensy akan memberi kita muatan berbasis Arduino untuk papan Teensy.
Setelah mengunggah ke Teensy, kami dapat menggunakan perangkat untuk mencolokkan ke port MacOS USB. Setelah terhubung ke komputer, itu akan secara otomatis meniru tombol yang diperlukan untuk menjalankan muatan.
Setelah sesi dibuat, kami dapat menjalankan perintah pada perangkat itu melalui antarmuka baris perintah Eggshell. Kami dapat menampilkan semua perintah yang tersedia dengan mengetik "bantuan"
Baik muatan iOS dan macOS memiliki kemampuan mengambil gambar. Perintah gambar memungkinkan Anda mengambil gambar dari ISight di macOS serta kamera depan atau belakang di iOS.
Mirip dengan kebanyakan antarmuka baris perintah, kulit telur mendukung penyelesaian tab. Saat Anda mulai mengetik jalur ke direktori atau nama file, kami dapat menyelesaikan sisa jalur menggunakan kunci tab.
Opsi multihandler memungkinkan kami menangani beberapa sesi. Kami dapat memilih untuk berinteraksi dengan perangkat yang berbeda sambil mendengarkan koneksi baru di latar belakang.
Mirip dengan antarmuka sesi, kami dapat mengetik "bantuan" untuk menampilkan perintah multihandler
Ditampilkan dalam semua video ApproPro yang mendemonstrasikan kerentanan webkit iOS 9.3.3 yang digunakan untuk menjalankan kulit telur
Dengan menggunakan Eggshell, Anda menyetujui GNU General Public License v2.0 termasuk dalam repositori. Untuk detail lebih lanjut di http://www.gnu.org/licenses/gpl-2.0.html. Menggunakan kulit telur untuk menyerang target tanpa persetujuan bersama sebelumnya adalah ilegal. Adalah tanggung jawab pengguna akhir untuk mematuhi semua undang -undang lokal, negara bagian dan federal yang berlaku. Pengembang tidak bertanggung jawab dan tidak bertanggung jawab atas penyalahgunaan atau kerusakan yang disebabkan oleh program ini.
