ANTICHAT - Portia - Автоматизация тестирования на проникновение

Приветствую гостей и постояльцев форума! В этой статье мы поговорим об инструменте, который позволит автоматизировать ряд методов, которыми мы обычно пользуемся, проводя тестирование на проникновение в своей сети. Например, когда был скомпрометирован хост с базовыми привилегиями в системе.

https://forum.antichat.xyz/attachmen...86744d0c07.png

Portia- это род прыгающего паука, который питается другими пауками, известен своим умным охотничьим поведением и методами решения проблем, обычно встречающимися только у более крупных животных. (Это не я придумал, а разработчики)

Ну а теперь, собственно, Portia в цифровом варианте.

Зависимости:

· autoconf, automake, autopoint, libtool & pkg-config

· pysmb, tabulate, termcolor, xmltodict, impacket, nmap, & pymssql Python 2.7.x module

Установка зависимостей:

> apt-get update

> apt-get install -y autoconf automake autopoint libtool pkg-config freetds-dev

https://forum.antichat.xyz/attachmen...a3c35644f2.png

> pip install pysmb tabulate termcolor xmltodict pyasn1 pycrypto pyOpenSSL dnspython netaddr python-nmap

https://forum.antichat.xyz/attachmen...b1864cbd12.png

> cd /opt

> git clone https://github.com/CoreSecurity/impacket

https://forum.antichat.xyz/attachmen...76b3c12389.png

> python setup.py install

https://forum.antichat.xyz/attachmen...8465bf4386.png

> cd /opt

> git clone https://github.com/libyal/libesedb

https://forum.antichat.xyz/attachmen...deddd6a7f0.png

> ./synclibs.sh

https://forum.antichat.xyz/attachmen...0b5ac84539.png

> ./autogen.sh

> cd /opt

> git clonehttps://github.com/csababarta/ntdsxtract

> python setup.py install

https://forum.antichat.xyz/attachmen...d6c83290d7.png

> pip install git+https://github.com/pymssql/pymssql

https://forum.antichat.xyz/attachmen...61b64e52e9.png

> cd /opt

> git clonehttps://github.com/volatilityfoundation/volatility

> cd volatility

> python setup.py install

> cd /Pentest

> git clonehttps://github.com/SpiderLabs/portia

> cd portia/

> ./portia –h

https://forum.antichat.xyz/attachmen...8bfb58f943.png

Основные программные модули:

· Privilege escalation

· Lateral movement

· Convenience modules

Видео от разработчиков:

· https://asciinema.org/a/45ry3g26devqcabpugwyz4to5

На этом все, спасибо за внимание.