Decompile compiled python binaries (exe, elf) - Retreive from .pyc

metodoloji offensive

Decompile compiled python binaries (exe, elf) - Retreive from .pyc metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

1. Kapsam ve engel listesini kilitle.

2. Pasif/aktif keşif ile envanter çıkar.

3. Risk odaklı hipotezleri PoC ile doğrula.

4. Kanıt ve sonraki pivot notunu paketle.

Kanıt işleme

volatility3 -f mem.dmp windows.info

volatility3 -f mem.dmp windows.pslist

tshark -r capture.pcap -q -z conv,tcp

bulk_extractor -o out disk.img

foremost -i disk.img -o carved

Timeline

fls -r -m / disk.img > body.txt

mactime -b body.txt > timeline.txt

prefetch, amcache, SRUM, browser history, $MFT

Python abuse

__import__('os').system('id')

''.__class__.__mro__[1].__subclasses__()

python3 -c "import pickle

pickle.loads(payload)"

sandbox escape, class pollution, keras deserialize RCE

Web / hash

python3 -m venv v

. v/bin/activate

pip install requests

import requests; print(requests.get('https://TARGET',verify=False).status_code)

hashcat -m 0 hash.txt -a 3 ?a?a?a?a

Kanıt

request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti

mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi