13.8K ·GitHub
Что это такое?
GTFOBins — это составленный вручную список исполняемых файлов Unix-подобных систем, которыми можно злоупотребить, чтобы обойти локальные ограничения безопасности на неправильно настроенных системах — например, программы, которые пользователь с ограниченными правами может превратить в root-шелл.
GTFOBins — это составленный вручную список исполняемых файлов Unix-подобных систем, которыми можно злоупотребить, чтобы обойти локальные ограничения безопасности на неправильно настроенных системах — например, программы, которые пользователь с ограниченными правами может превратить в root-шелл.Это инструмент, который нужно установить и запускать, или сайт, где я ищу информацию?Это справочный сайт, а не программа — ничего устанавливать не нужно, вы просто смотрите записи на gtfobins.org.
Это справочный сайт, а не программа — ничего устанавливать не нужно, вы просто смотрите записи на gtfobins.org.Допустим, я получил шелл с низкими привилегиями на сервере — чем мне поможет GTFOBins дальше?Выясните, какие программы ваш пользователь может запускать, найдите каждую на сайте и воспользуйтесь описанным способом злоупотребления — обычно это получение root-шелла или копирование файлов наружу.
Выясните, какие программы ваш пользователь может запускать, найдите каждую на сайте и воспользуйтесь описанным способом злоупотребления — обычно это получение root-шелла или копирование файлов наружу.Какая именно неправильная настройка делает эти программы опасными?Та, которая позволяет пользователю с низкими привилегиями запускать программу с большими полномочиями, чем задумано, — чаще всего это правила sudo, запускающие обычную программу от имени root. Само по себе присутствие в списке не значит, что система уязвима; риск есть только там, где такой пользователь действительно может запустить эту программу.
Та, которая позволяет пользователю с низкими привилегиями запускать программу с большими полномочиями, чем задумано, — чаще всего это правила sudo, запускающие обычную программу от имени root. Само по себе присутствие в списке не значит, что система уязвима; риск есть только там, где такой пользователь действительно может запустить эту программу.Он сделан для атакующих или для защитников?Для тех и других — проект размечен и для красных команд, занимающихся постэксплуатацией, и для синих команд, которые могут проверять свои правила sudo и права на программы, которыми можно злоупотребить таким образом.
Для тех и других — проект размечен и для красных команд, занимающихся постэксплуатацией, и для синих команд, которые могут проверять свои правила sudo и права на программы, которыми можно злоупотребить таким образом.Это касается только Linux или тоже других систем?Он ориентирован на Unix-подобные системы — Linux и Unix прямо названы в проекте основными направлениями; исполняемые файлы Windows не рассматриваются.
Он ориентирован на Unix-подобные системы — Linux и Unix прямо названы в проекте основными направлениями; исполняемые файлы Windows не рассматриваются.Что именно показано в отдельной записи на сайте?Каждая запись описывает конкретные способы злоупотребления этой программой — получение интерактивного шелла, чтение или запись файлов, открытие bind- и reverse-шеллов; bind-shell, reverse-shell и exfiltration буквально входят в число собственных разделов проекта.
Каждая запись описывает конкретные способы злоупотребления этой программой — получение интерактивного шелла, чтение или запись файлов, открытие bind- и reverse-шеллов; bind-shell, reverse-shell и exfiltration буквально входят в число собственных разделов проекта.В списке есть каждая программа из Unix-системы?Нет — список отобран вручную, поэтому запись получают только те исполняемые файлы, для которых известен способ обойти локальные ограничения безопасности; обычные безобидные программы туда не включены.
Нет — список отобран вручную, поэтому запись получают только те исполняемые файлы, для которых известен способ обойти локальные ограничения безопасности; обычные безобидные программы туда не включены.Проект до сих пор активно поддерживается?Да — он существует с 2018 года, не переведён в архив и собрал более 13,7 тыс. звёзд на GitHub.
Да — он существует с 2018 года, не переведён в архив и собрал более 13,7 тыс. звёзд на GitHub.What are similar projects?hacker-roadmap, PayloadsAllTheThings, Claude-Red, fsociety, Decepticon, PowerSploit, bug-bounty-hunting-prompts, redamon
hacker-roadmap, PayloadsAllTheThings, Claude-Red, fsociety, Decepticon, PowerSploit, bug-bounty-hunting-prompts, redamonWhich topics is it in?post-exploitation, exploitation, privilege-escalation, pentest, redteam, bypass, static-site, offensive-security, unix, yaml, pentesting, hacking
post-exploitation, exploitation, privilege-escalation, pentest, redteam, bypass, static-site, offensive-security, unix, yaml, pentesting, hacking