Найти Π² Π”Π·Π΅Π½Π΅
SecureTechTalks

😎 RamiGPT – Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ Π°Π³Π΅Π½Ρ‚ для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ

😎 RamiGPT – Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ Π°Π³Π΅Π½Ρ‚ для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ πŸ’‘ Автоматизация, ИИ ΠΈΒ  Ρ‚Π΅Ρ…Π½ΠΈΠΊΠΈ Π²Π·Π»ΠΎΠΌΠ° Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π² ΠΎΠ΄Π½ΠΎΠΌ инструмСнтС! Π Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊ ΠΏΠΎΠ΄ псСвдонимом M507 прСдставил RamiGPT – ΠΈΠ½Π½ΠΎΠ²Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΉ инструмСнт Π½Π° Π±Π°Π·Π΅ искусствСнного ΠΈΠ½Ρ‚Π΅Π»Π»Π΅ΠΊΡ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΡƒΠΏΡ€ΠΎΡ‰Π°Π΅Ρ‚ процСсс Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ ΠΈ поиска уязвимостСй. Π˜Π½ΡΡ‚Ρ€ΡƒΠΌΠ΅Π½Ρ‚ Π±ΡƒΠ΄Π΅Ρ‚ ΠΊΡ€Π°ΠΉΠ½Π΅ ΠΏΠΎΠ»Π΅Π·Π΅Π½ для пСнтСстСров ΠΈ спСциалистов ΠΏΠΎ кибСрбСзопасности. Он позволяСт Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ процСсс выявлСния Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ… Ρ‚ΠΎΡ‡Π΅ΠΊ эскалации ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π½Π° Windows ΠΈ Linux. πŸ” ΠŸΡ€ΠΈΠ½Ρ†ΠΈΠΏ Ρ€Π°Π±ΠΎΡ‚Ρ‹ πŸ’» RamiGPT – это связка ΠΌΠ΅ΠΆΠ΄Ρƒ OpenAI API ΠΈ инструмСнтами для Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ, Ρ‚Π°ΠΊΠΈΠΌΠΈ ΠΊΠ°ΠΊ: βœ”οΈ LinPEAS – поиск уязвимостСй ΠΈ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… ошибок Π½Π° Linux. βœ”οΈ BeRoot – Π°Π½Π°Π»ΠΈΠ· ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π½Π° Windows. πŸ”Ή Главная Ρ„ΠΈΡˆΠΊΠ° – инструмСнт Π½Π΅ просто запускаСт скрипты, Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ ΠΈΡ… Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΈ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ дальнСйшиС дСйствия. Если Π½Π°ΠΉΠ΄Π΅Π½Π° ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ конфигурация ΠΈΠ»ΠΈ эксплуатируСмая ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ – RamiGPT подскаТСт, ΠΊΠ°ΠΊΠΎΠΉ скрипт ΠΈΠ»ΠΈ дСйствиС ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π² эскалации ΠΏΡ€Π°Π². πŸ›  Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½

😎 RamiGPT – Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ Π°Π³Π΅Π½Ρ‚ для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ

πŸ’‘ Автоматизация, ИИ ΠΈΒ  Ρ‚Π΅Ρ…Π½ΠΈΠΊΠΈ Π²Π·Π»ΠΎΠΌΠ° Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π² ΠΎΠ΄Π½ΠΎΠΌ инструмСнтС!

Π Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊ ΠΏΠΎΠ΄ псСвдонимом M507 прСдставил RamiGPT – ΠΈΠ½Π½ΠΎΠ²Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΉ инструмСнт Π½Π° Π±Π°Π·Π΅ искусствСнного ΠΈΠ½Ρ‚Π΅Π»Π»Π΅ΠΊΡ‚Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΡƒΠΏΡ€ΠΎΡ‰Π°Π΅Ρ‚ процСсс Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ ΠΈ поиска уязвимостСй. Π˜Π½ΡΡ‚Ρ€ΡƒΠΌΠ΅Π½Ρ‚ Π±ΡƒΠ΄Π΅Ρ‚ ΠΊΡ€Π°ΠΉΠ½Π΅ ΠΏΠΎΠ»Π΅Π·Π΅Π½ для пСнтСстСров ΠΈ спСциалистов ΠΏΠΎ кибСрбСзопасности. Он позволяСт Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ процСсс выявлСния Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ… Ρ‚ΠΎΡ‡Π΅ΠΊ эскалации ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π½Π° Windows ΠΈ Linux.

πŸ” ΠŸΡ€ΠΈΠ½Ρ†ΠΈΠΏ Ρ€Π°Π±ΠΎΡ‚Ρ‹

πŸ’» RamiGPT – это связка ΠΌΠ΅ΠΆΠ΄Ρƒ OpenAI API ΠΈ инструмСнтами для Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ, Ρ‚Π°ΠΊΠΈΠΌΠΈ ΠΊΠ°ΠΊ:

βœ”οΈ LinPEAS – поиск уязвимостСй ΠΈ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… ошибок Π½Π° Linux.

βœ”οΈ BeRoot – Π°Π½Π°Π»ΠΈΠ· ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π½Π° Windows.

πŸ”Ή Главная Ρ„ΠΈΡˆΠΊΠ° – инструмСнт Π½Π΅ просто запускаСт скрипты, Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ ΠΈΡ… Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΈ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ дальнСйшиС дСйствия. Если Π½Π°ΠΉΠ΄Π΅Π½Π° ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ конфигурация ΠΈΠ»ΠΈ эксплуатируСмая ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ – RamiGPT подскаТСт, ΠΊΠ°ΠΊΠΎΠΉ скрипт ΠΈΠ»ΠΈ дСйствиС ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π² эскалации ΠΏΡ€Π°Π².

πŸ›  Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ возмоТности:

πŸ”Έ ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° Docker – ΡƒΠ΄ΠΎΠ±Π½Ρ‹ΠΉ запуск Π² ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π°Ρ….

πŸ”Έ Π˜ΠΌΠΏΠΎΡ€Ρ‚ ΠΈ экспорт инструкций – ΠΏΠΎΠ»Π΅Π·Π½ΠΎ для CTF ΠΈ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅Π³ΠΎ тСстирования.

πŸ”Έ Визуализация Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² – Π°Π½ΠΈΠΌΠ°Ρ†ΠΈΠΈ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ процСсс эксплуатации уязвимостСй.

πŸš€ Как Π½Π°Ρ‡Π°Ρ‚ΡŒ?

βœ”οΈ API-ΠΊΠ»ΡŽΡ‡ OpenAI (ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Π½Π° ΠΈΡ… сайтС).

βœ”οΈ Python 3 ΠΈ pip (Ссли Π·Π°ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ локально).

βœ”οΈ Docker ΠΈ Docker Compose (Ссли ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Ρ‹).

πŸ‘¨β€πŸ’» Запуск:

1️⃣ ΠšΠ»ΠΎΠ½ΠΈΡ€ΡƒΠ΅ΠΌ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ.

2βƒ£ΠšΠΎΠΏΠΈΡ€ΡƒΠ΅ΠΌ .env.example Π² .env ΠΈ вставляСм API-ΠΊΠ»ΡŽΡ‡.

3️⃣ ЗапускаСм систСму Ρ‡Π΅Ρ€Π΅Π· Docker ΠΈΠ»ΠΈ локально.

4️⃣ Π—Π°Ρ…ΠΎΠ΄ΠΈΠΌ Π² Π²Π΅Π±-интСрфСйс https://127.0.0.1:5000 ΠΈ Π½Π°Ρ‡ΠΈΠ½Π°Π΅ΠΌ Ρ€Π°Π±ΠΎΡ‚Ρƒ!

⚠️ RamiGPT ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ для лСгального использования!

Π­Ρ‚ΠΎΡ‚ инструмСнт Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½ для обучСния, тСстирования собствСнных систСм ΠΈΠ»ΠΈ CTF-Π·Π°Π΄Π°Ρ‡. ΠŸΠΎΠΌΠ½ΠΈΡ‚Π΅, нСсанкционированноС ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ Π½Π°Ρ€ΡƒΡˆΠ°Π΅Ρ‚ Π·Π°ΠΊΠΎΠ½.

πŸ”— Бсылка Π½Π° GitHub

Stay secure and read SecureTechTalks πŸ“š

#ΠšΠΈΠ±Π΅Ρ€Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ #Pentest #PrivilegeEscalation #CTF #OpenAI #SecureTechTalks