k8gege/K8tools
کاربرد:
این مجموعه ابزار یک جعبه ابزار جامع برای تست نفوذ و امنیت سایبری است که شامل ابزارهای مختلفی مثل Exploit، Shellcode، WebShell، GetShell، BypassUAC، Privilege Escalation، Scan و Password Cracking میشه. همچنین پشتیبانی از حملات به فریم‌ورک‌های معروفی مثل Struts2، Weblogic، Zimbra، Tomcat و Zabbix رو داره.
در چه شرایطی بهتره استفاده شود؟
استفاده از این ابزار در محیط‌های آزمایش امنیتی قانونی مثل تست نفوذ با مجوز (PenTest)، شبکه‌های داخلی (Intranet) و آزمایش آسیب‌پذیری سیستم‌ها توصیه میشه. ️استفاده غیرمجاز از این ابزارها میتونه نقض قوانین باشه.
چند مثال از موارد استفاده
دسترسی به سرور از طریق آسیب‌پذیری Struts2 با ابزار GetShell
افزایش دسترسی در سیستم هدف با ابزارهای Privilege Escalation و BypassUAC
اسکن شبکه داخلی و شناسایی نقاط ضعف با ابزارهای داخلی مجموعه
استفاده از WebShell برای حفظ دسترسی پس از نفوذ
دور زدن سیستم‌های امنیتی با تکنیک‌های AV Bypass و Shellcode Injection
- ##PenTest
- ##Exploit
- ##WebShell
- ##PrivilegeEscalation
- ##BypassUAC
- ##IntranetPenetration
- ##0day
- ##APT
- ##Payload
- ##SecurityTools