freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

如何在Windows和Linux上搜索可利用的二进制文件或exe文件
2019-10-11 13:00:59

Gtfo

Gtfo这款工具采用Python3开发,在Gtfo的帮助下,广大研究人员可以直接在命令行终端窗口中搜索GTFOBins和LOLBAS代码文件。

该工具的主要功能就是帮助研究人员直接在命令行终端窗口中搜索GTFOBins和LOLBAS代码文件。除此之外,它还可以让研究人员专注于命令行串钩,而无需面对明亮的白色背景的桌面窗口,它可以帮助我们将vim、反向Shell和其他漏洞利用“合为一体”。

工具安装

广大用户可以使用git命令将项目代码从GitHub库中克隆至本地:

git clone https://github.com/mzfr/gtfo.git

下载完成之后,切换到项目目录,然后根据自己的需求运行对应的命令即可,比如说:

cd ~./gtfo

Python3 gtfobins.py

工具运行截图

搜索GTFOBins代码文件:

搜索LOLBAS代码文件:

枚举exe文件:

枚举代码文件:

错误提示:

项目贡献

1、报告漏洞;

2、修复错误或pull request;

3、项目还有一些TODO,等待社区大神帮忙完成;

项目地址

Gfto:【GitHub传送门

* 参考来源:mzfr,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

# 工具 # 搜索 # Gtfo
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者