ShellPop y hazte con la tuya

Alguien que se intenta colar en nuestra organización o mejor dicho en la red de ordenadores de nuestra organización tiene inimaginables métodos para conseguir su objetivo, por eso a la hora de hacer un pentest para reforzar la seguridad de nuestra organización cuantas más herramientas tengamos para conseguir nuestro objetivo mucho mejor para ver si realmente nuestros documentos están a salvo.

Hoy hablaremos de una herramienta escrita en python la cuál intenta abrir shells de muchas maneras posibles.

Qué es ShellPop

Como hemos dicho ShellPop es una aplicación desarrollada en python con capacidad suficiente como para conseguir una shell en diferentes lenguajes, tales como Python, PhP, Ruby o Perl, siendo algo bastante interesante para el pentester.

Para instalar ShellPop tan sólo tenemos que clonar desde su repositorio en GitHub como actualmente venimos haciendo.

Una vez clonado nos ponemos a instalar los requerimientos para su correcto funcionamiento:

pip install -r requirements.txt

Instalados los requerimientos tan sólo tenemos que instalar la aplicación y está lista para funcionar, para ello procedemos desde su instalador:

python setup.py install

Si todo ha ido bien lanzamos nuestro primer comando y nos debería de mostrar el siguiente resultado:

shellpop -h

Para ver la lista que disponemos de shells tan sólo tenemos que poner lo siguiente en nuestra consola:

Ahora ya tan sólo tenemos que elegir nuestra opción y empezar a funcionar (probar)
Una herramienta a tener en cuenta en la vida de un pentester.

Recordar que estamos abiertos a todo tipo de correcciones.

Para más info puedes consultarnos en nuestro email info@rekat.es o a través de nuestra página web https://rekat.es

También estamos disponibles tanto por Facebook como por Twitter

Saludos! 👾