Foglio di prova quadro Pupy C2

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica Pupy è un open-source, cross-platform Remote Access Tool (RAT) e post-exploitation framework scritto in Python e C. Supporta piattaforme Windows, Linux, OSX e Android con funzionalità di esecuzione solo memoria e progettazione minima di impronte. > ⚠️ - Cosa? Questo strumento è destinato a test di penetrazione autorizzati e solo esercizi di squadra rossa. Assicurarsi di avere una corretta autorizzazione prima di utilizzare in qualsiasi ambiente. ## Installazione ### Installazione Git Traduzione: ### Installazione Docker Traduzione: ### Installazione di Windows Traduzione: ## Uso di base ### Avviare il server Pupy Traduzione: ### Generazione clienti Traduzione: ## Riferimento del comando ### Gestione server |Command|Description| |---------|-------------| |`help`|Show help menu| |`sessions`|List active sessions| |`session -i `|Interact with session| |`jobs`|List running jobs| |`kill `|Kill running job| |`exit`|Exit Pupy server| ### Generazione clienti |Command|Description| |---------|-------------| |`gen -h`|Show generation help| |`gen -f client -O -A `|Generate client| |`gen -f apk`|Generate Android APK| |`gen -f py`|Generate Python payload| |`gen -f ps1`|Generate PowerShell payload| ### Interazione di sessione |Command|Description| |---------|-------------| |`info`|Show session information| |`shell`|Get interactive shell| |`upload `|Upload file| |`download `|Download file| |`screenshot`|Take screenshot| |`webcam_snap`|Take webcam snapshot| |`keylogger`|Start keylogger| ## Opzioni di generazione client ### Client Windows Traduzione: ### Client Linux Traduzione: ### clienti macOS Traduzione: ### Client Android Traduzione: ## Opzioni di trasporto ### Trasporto SSL Traduzione: ### Trasporti HTTP Traduzione: ### Trasporti TCP Traduzione: ### Trasporti offuscati # ## Moduli di esplorazione ### Informazioni sul sistema Traduzione: ### Arvestimento Credenziale Traduzione: ### Persistenza Traduzione: ### Operazioni di rete Traduzione: ### Sorveglianza Traduzione: ## Caratteristiche avanzate ### Esecuzione della memoria Traduzione: ### Iniezione di processo Traduzione: ### Votazione Traduzione: ### Anti-Forensics Traduzione: ## Tecniche di evasione ### Esclusione del pagamento Traduzione: ### Anti-analisi Traduzione: ### Obbedienza al traffico Traduzione: ## Configurazione ### Configurazione server Traduzione: ### Configurazione client Traduzione: ## Risoluzione dei problemi ### Problemi di connessione Traduzione: ### Problemi di generazione del cliente Traduzione: ### Errore di caricamento del modulo Traduzione: ### Problemi di prestazione Traduzione: ## Sicurezza operativa ### Set di infrastrutture - Utilizzare reindirizzatori e catene proxy - Implementare una corretta gestione dei certificati - Utilizzare domini legittimi e hosting - Ruotare regolarmente l'infrastruttura - Monitor per il rilevamento e l'attribuzione ### Sicurezza della comunicazione - Utilizzare i trasporti crittografati (SSL/TLS) - Implementare una corretta gestione delle chiavi - Utilizzare fronti di dominio dove possibile - Modelli di comunicazione Vary - Attuazione corretta gestione degli errori ### Sicurezza di pagamento - Utilizzare l'obfuscation e l'imballaggio - Implementare tecniche anti-analisi - Utilizzare i carichi di pagamento in fase quando possibile - Aggiornare regolarmente e ruotare i carichi di pagamento - Test contro le attuali soluzioni AV ## Risorse - [Pupy GitHub Repository](__LINK_4__) - [Pupy Documentation](__LINK_4___) - [n1nj4sec Blog](__LINK_4__) - [Pupy Modules Reference](__LINK_4__) --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo Pupy C2 Framework. Assicurarsi sempre di avere una corretta autorizzazione prima di utilizzare questo strumento in qualsiasi ambiente. *