PDA

Просмотр полной версии : Portia - Автоматизация тестирования на проникновение


Vander
02.08.2017, 22:59
Приветствую гостей и постояльцев форума! В этой статье мы поговорим об инструменте, который позволит автоматизировать ряд методов, которыми мы обычно пользуемся, проводя тестирование на проникновение в своей сети. Например, когда был скомпрометирован хост с базовыми привилегиями в системе.

https://forum.antichat.xyz/attachments/4781492/img_86744d0c07.png

Portia- это род прыгающего паука, который питается другими пауками, известен своим умным охотничьим поведением и методами решения проблем, обычно встречающимися только у более крупных животных. (Это не я придумал, а разработчики)

Ну а теперь, собственно, Portia в цифровом варианте.

Зависимости:

· autoconf, automake, autopoint, libtool & pkg-config

· pysmb, tabulate, termcolor, xmltodict, impacket, nmap, & pymssql Python 2.7.x module

Установка зависимостей:

> apt-get update

> apt-get install -y autoconf automake autopoint libtool pkg-config freetds-dev

https://forum.antichat.xyz/attachments/4781492/img_a3c35644f2.png

> pip install pysmb tabulate termcolor xmltodict pyasn1 pycrypto pyOpenSSL dnspython netaddr python-nmap

https://forum.antichat.xyz/attachments/4781492/img_b1864cbd12.png

> cd /opt

> git clone https://github.com/CoreSecurity/impacket

https://forum.antichat.xyz/attachments/4781492/img_76b3c12389.png

> python setup.py install

https://forum.antichat.xyz/attachments/4781492/img_8465bf4386.png

> cd /opt

> git clone https://github.com/libyal/libesedb

https://forum.antichat.xyz/attachments/4781492/img_deddd6a7f0.png

> ./synclibs.sh

https://forum.antichat.xyz/attachments/4781492/img_0b5ac84539.png


> ./autogen.sh

> cd /opt

> git clonehttps://github.com/csababarta/ntdsxtract

> python setup.py install


https://forum.antichat.xyz/attachments/4781492/img_d6c83290d7.png

> pip install git+https://github.com/pymssql/pymssql

https://forum.antichat.xyz/attachments/4781492/img_61b64e52e9.png

> cd /opt

> git clonehttps://github.com/volatilityfoundation/volatility

> cd volatility

> python setup.py install

> cd /Pentest

> git clonehttps://github.com/SpiderLabs/portia

> cd portia/

> ./portia –h


https://forum.antichat.xyz/attachments/4781492/img_8bfb58f943.png

Основные программные модули:


· Privilege escalation

· Lateral movement

· Convenience modules

Видео от разработчиков:


· https://asciinema.org/a/45ry3g26devqcabpugwyz4to5

На этом все, спасибо за внимание.

Vander
05.08.2017, 21:03
omg13357 сказал(а):

Запуск программы производится так:
> python portia.py


Спасибо, но и
> ./portia.py работает без проблем