HackTricks

Local l00t

• PEASS-ng: Hizi scripts, mbali na kutafuta PE vectors, zitatafuta taarifa nyeti ndani ya mfumo wa faili.
• LaZagne: Mradi wa LaZagne ni programu ya chanzo wazi inayotumika kurejesha nenosiri mengi yaliyohifadhiwa kwenye kompyuta ya ndani. Kila programu huhifadhi nenosiri zake kwa kutumia mbinu tofauti (plaintext, APIs, algorithms za kawaida, databases, n.k.). Chombo hiki kimeandaliwa kwa lengo la kupata nenosiri hizi za programu zinazotumika mara nyingi.

External Services

• Conf-Thief: Moduli hii itajihusisha na API ya Confluence kwa kutumia token ya ufikiaji, kuhamasisha kwa PDF, na kupakua hati za Confluence ambazo lengo linaweza kufikia.
• GD-Thief: Chombo cha Red Team kwa kuhamasisha faili kutoka Google Drive ya lengo ambayo wewe (mshambuliaji) una ufikiaji, kupitia API ya Google Drive. Hii inajumuisha faili zote zilizoshirikiwa, faili zote kutoka kwenye drives zilizoshirikiwa, na faili zote kutoka kwenye drives za kikoa ambazo lengo linaweza kufikia.
• GDir-Thief: Chombo cha Red Team kwa kuhamasisha Katalogi ya Watu wa Google ya shirika la lengo ambalo una ufikiaji, kupitia API ya Watu ya Google.
• SlackPirate: Hii ni chombo kilichotengenezwa kwa Python ambacho kinatumia APIs za asili za Slack kutoa taarifa 'za kuvutia' kutoka kwa eneo la kazi la Slack kwa kutolewa kwa token ya ufikiaji.
• Slackhound: Slackhound ni chombo cha mstari wa amri kwa timu za red na blue kufanya upelelezi haraka wa eneo la kazi/taasisi ya Slack. Slackhound inafanya ukusanyaji wa watumiaji wa shirika, faili, ujumbe, n.k. kuwa rahisi kutafutwa na vitu vikubwa vinaandikwa kwenye CSV kwa ajili ya mapitio ya nje ya mtandao.