EggShell
1.0.0
Eggshell เป็นเครื่องมือเฝ้าระวังการแสวงหาผลประโยชน์ที่เขียนขึ้นใน Python มันให้เซสชันบรรทัดคำสั่งที่มีฟังก์ชั่นพิเศษระหว่างคุณกับเครื่องเป้าหมาย Eggshell ให้พลังและความสะดวกสบายในการอัปโหลด/ดาวน์โหลดไฟล์การทำแท็บให้เสร็จสมบูรณ์การถ่ายภาพการติดตามตำแหน่งการดำเนินการคำสั่งเชลล์การคงอยู่การเพิ่มขึ้นสิทธิพิเศษที่เพิ่มขึ้นการดึงรหัสผ่านและอื่น ๆ อีกมากมาย นี่คือโครงการเป็นหลักฐานของแนวคิดที่มีไว้สำหรับใช้กับเครื่องจักรที่คุณเป็นเจ้าของ
สำหรับข้อมูลโดยละเอียดและวิธีการเยี่ยมชม http://lucasjackson.io/eggshell
ติดตามฉันบน Twitter: @neoneggplant
git clone https://github.com/neoneggplant/eggshell
cd eggshell
python eggshell.pyเพิ่ม Cydia Source: http://lucasjackson.io/repo ติดตั้ง Eggshell 3 ใช้แอปพลิเคชันเทอร์มินัลมือถือและเรียกใช้ Command Eggshell
Payloads Eggshell จะดำเนินการบนเครื่องเป้าหมาย Payload ส่งคำแนะนำก่อนการรับและส่งรายละเอียดอุปกรณ์กลับไปยังเซิร์ฟเวอร์ของเราก่อนจากนั้นเลือกการดำเนินการที่เหมาะสมเพื่อสร้างเซสชันการควบคุมระยะไกลที่ปลอดภัย
การเลือก Bash จากเมนู Payload จะให้ 1 ซับในที่สร้างเซสชั่นเปลือกไข่เมื่อดำเนินการบนเครื่องเป้าหมาย
Teensy เป็นคณะกรรมการพัฒนา USB ที่สามารถตั้งโปรแกรมด้วย Arduino IDE มันเลียนแบบคีย์บอร์ด USB ได้อย่างรวดเร็วมากและสามารถฉีดน้ำหนักบรรทุกของไข่ในเวลาไม่กี่วินาที
การเลือก Teensy จะให้น้ำหนักบรรทุกที่ใช้ Arduino สำหรับคณะกรรมการ Teensy
หลังจากอัปโหลดไปยัง Teensy เราสามารถใช้อุปกรณ์เพื่อเสียบเข้ากับพอร์ต MacOS USB เมื่อเชื่อมต่อกับคอมพิวเตอร์แล้วมันจะเลียนแบบการกดแป้นพิมพ์โดยอัตโนมัติในการดำเนินการเพย์โหลด
หลังจากสร้างเซสชันเราสามารถเรียกใช้คำสั่งบนอุปกรณ์นั้นผ่านอินเตอร์เฟสบรรทัดคำสั่ง Eggshell เราสามารถแสดงคำสั่งที่มีอยู่ทั้งหมดได้โดยพิมพ์ "ช่วยเหลือ"
ทั้ง iOS และ macOS payloads มีความสามารถในการถ่ายภาพ คำสั่งรูปภาพช่วยให้คุณถ่ายภาพจาก Isight บน MacOS รวมถึงกล้องด้านหน้าหรือด้านหลังบน iOS
คล้ายกับอินเทอร์เฟซบรรทัดคำสั่งส่วนใหญ่ Eggshell รองรับการทำแท็บให้เสร็จสมบูรณ์ เมื่อคุณเริ่มพิมพ์พา ธ ไปยังไดเรกทอรีหรือชื่อไฟล์เราสามารถเติมเต็มส่วนที่เหลือของเส้นทางโดยใช้คีย์แท็บ
ตัวเลือก MultiHandler ช่วยให้เราจัดการหลายเซสชัน เราสามารถเลือกที่จะโต้ตอบกับอุปกรณ์ต่าง ๆ ในขณะที่ฟังการเชื่อมต่อใหม่ในพื้นหลัง
คล้ายกับอินเทอร์เฟซเซสชันเราสามารถพิมพ์ "help" เพื่อแสดงคำสั่ง multihandler
ให้ความสำคัญในวิดีโอของ EverythingApplePro ที่แสดงให้เห็นถึงช่องโหว่ iOS 9.3.3 WebKit ที่ใช้ในการเรียกใช้ Eggshell
โดยการใช้ Eggshell คุณเห็นด้วยกับใบอนุญาตสาธารณะ GNU ทั่วไป v2.0 รวมอยู่ในที่เก็บ สำหรับรายละเอียดเพิ่มเติมที่ http://www.gnu.org/licenses/gpl-2.0.html การใช้เปลือกไข่สำหรับการโจมตีเป้าหมายโดยไม่ได้รับความยินยอมร่วมกันก่อนหน้านี้ผิดกฎหมาย มันเป็นความรับผิดชอบของผู้ใช้ในการปฏิบัติตามกฎหมายท้องถิ่นรัฐและรัฐบาลกลางที่เกี่ยวข้องทั้งหมด นักพัฒนาคิดว่าไม่มีความรับผิดและไม่รับผิดชอบต่อการใช้ในทางที่ผิดหรือความเสียหายที่เกิดจากโปรแกรมนี้
