[工具篇] 后渗透权限维持工具-HackerPermKeeper

介绍

通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
查看下面的支持系统列表可以知道生成的权限维持文件可以运行的python版本，但是这个项目本身是python3运行的。

系统支持列表

安装要求

python3运行此项目，但是运行权限维持模块脚本请看上面的表格

安装依赖

pip install -r requirements.txt

使用方式

查看权限维持模块信息

python main.py -c 1

查看权限维持模详细块信息

python main.py -c 2

使用此项目生成权限维持脚本[在这之前，请先运行check.py脚本判断出目标机器适合什么类型权限维持的脚本]

python main.py -m 1   #选择模块

有的生成的脚本文件。需要在生成之后进行手动修改

比如：修改反弹shellip以及端口，后门用户密码，ssh密钥密码，ssh密钥等[此缺陷将会在第二个版本修复]

生成的文件会在payloads目录下产生

下载地址

https://github.com/RuoJi6/HackerPermKeeper

注：本文中提到的漏洞验证 poc 或工具仅用于授权测试，任何未经授权的测试均属于非法行为。任何人不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。

原文始发于微信公众号（扫地僧的茶饭日常）：[工具篇] 后渗透权限维持工具-HackerPermKeeper