DeathMetal 项目开源教程

DeathMetal 项目开源教程

DeathMetal Red team & penetration testing tools to exploit the capabilities of Intel AMT 项目地址: https://gitcode.com/gh_mirrors/de/DeathMetal

1. 项目介绍

DeathMetal 是一套与 Intel AMT（Active Management Technology）交互的工具集。它旨在探索充满好奇心和逆向工程挑战的世界，并带来实际有用的成果。该项目以 Metalocalypse（一部关于死亡金属乐队的动画）中的角色命名，工具均以 "dm_" 作为前缀，以便于自动补全和识别。

项目的主要工具包括：

• dm_pickles：一个 Duckyscript 解释器，通过 AMT KVM（vnc）进行通信，并注入键盘按键。
• dm_toki：IDE-R 实现，允许您远程将软盘和 CD 映像附加到目标计算机。
• dm_nathan：一个命令行界面，允许通过认证通道配置 AMT。
• dm_rockso：存在与版本扫描器，可以帮助您发现具有 AMT 功能的系统，即使该系统未明确启用也能工作。

2. 项目快速启动

在开始之前，请确保您的系统中已安装 Python 3 和 pip，并创建一个虚拟环境：

# 创建并激活虚拟环境
python3 -m venv venv
source venv/bin/activate

# 安装项目
pip install git+https://github.com/Coalfire-Research/DeathMetal.git

3. 应用案例和最佳实践

快速搭建开发环境

1. 克隆项目到本地：

git clone https://github.com/Coalfire-Research/DeathMetal.git
cd DeathMetal

2. 设置虚拟环境并安装依赖：

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

开发一个简单的插件

1. 在 plugins 目录下创建您的插件文件，例如 my_plugin.py。

2. 导入 DeathMetal 的库，并编写您的插件代码：

from deathmetal import Charles

class MyPlugin(Charles):
    def run(self):
        # 插件逻辑
        pass

3. 在主程序中引用并使用您的插件：

from plugins.my_plugin import MyPlugin

if __name__ == "__main__":
    plugin = MyPlugin()
    plugin.run()

4. 典型生态项目

DeathMetal 作为一个探索 Intel AMT 功能的项目，可以与其他安全工具和渗透测试框架结合使用。例如，您可以将其与 Metasploit 框架集成，以自动化利用 AMT 功能的过程。

在开源社区中，也有其他类似的项目，如：

• Intel AMT Configuration Scanner：用于检测网络中 AMT 系统的配置问题。
• AMTExpert：一个图形界面的 AMT 配置工具。

通过这些工具和框架，安全专家可以更好地评估和管理企业环境中 AMT 技术的安全风险。

DeathMetal Red team & penetration testing tools to exploit the capabilities of Intel AMT 项目地址: https://gitcode.com/gh_mirrors/de/DeathMetal