Orc：一款Linux下的Bash编写后渗透框架

Orc：一款Linux下的Bash编写后渗透框架

Orc Orc is a post-exploitation framework for Linux written in Bash 项目地址: https://gitcode.com/gh_mirrors/or/Orc

1. 项目基础介绍与主要编程语言

Orc 是一个为Linux系统设计的后渗透框架，采用Bash脚本编写。该项目旨在为渗透测试人员提供一个功能丰富的工具集，以方便在获取系统权限后进行后续的探索和利用。主要使用的编程语言为Bash，同时也包含一些Python、Perl和C语言代码。

2. 项目核心功能

Orc 框架的核心功能包括但不限于以下几点：

• 权限维持：提供一系列工具和函数，用于在目标系统上维持权限，如创建SUID shell、利用DBus服务等。
• 信息搜集：能够收集系统的详细信息，包括内核版本、GLIBC版本、DBus服务列表、硬件信息等。
• 漏洞利用：集成漏洞利用工具，如linux exploit suggester，帮助测试人员寻找潜在的利用点。
• 网络枚举：进行基本的网络扫描，包括常见的端口扫描，以识别目标系统的网络服务。
• 后渗透工具：提供一系列后渗透工具，如内存执行二进制文件、隐藏进程等。

3. 项目最近更新的功能

根据项目的最新更新，以下是一些新增或改进的功能：

• 内存执行改进：对内存执行二进制文件的功能进行了优化，目前只支持x64架构。
• 进程隐藏优化：改进了进程隐藏技术，通过选择较长的进程名作为执行脚本的名称，减少在进程列表中的可见性。
• 自动测试：项目引入了Travis CI自动化测试，以确保脚本在各种Bash兼容shell中的兼容性。
• 错误修复：修复了一些可能导致脚本运行失败的问题，提高了脚本的稳定性和可靠性。

Orc 框架不断更新，以适应不断变化的渗透测试需求，为安全研究者和爱好者提供了强大的工具集。

Orc Orc is a post-exploitation framework for Linux written in Bash 项目地址: https://gitcode.com/gh_mirrors/or/Orc