gptsploit

KO | EN

gitlite — search

#hacktoberfest #react #rust #deep-learning #docker #nodejs #java #awesome #cli #kubernetes #awesome-list #pytorch #mcp #openai

(★ 88)

Instructions pour créer un custom GPT connecté à une console Kali Linux

gptsploit 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

## GPTsploit: Connexion d'un GPT personnalisé à Kali Linux

### Aperçu
GPTsploit est un outil de pentesting qui se connecte à Kali Linux via un serveur Flask. Il permet l'envoi de lignes de commande et l'interprétation des réponses, offrant une interface de type chat GPT entre l'utilisateur et Linux.

### Fonctionnalités
* Interactions : Dialoguez avec GPTsploit pour élaborer un scénario d'attaque et lui demander de l'exécuter.
* Interprétation des résultats : Les résultats sont récupérés et analysés par GPT.
* Utilisation pratique : Idéal pour des démonstrations techniques et l'apprentissage du pentesting.

### Public Cible
Cet outil est destiné aux utilisateurs possédant des connaissances en pentesting et en Kali Linux, et disposant d'un compte Chat GPT Plus. GPTsploit est particulièrement adapté aux professionnels et aux éducateurs en cybersécurité.

### Installation
 
### Installation de ngrok
ngrok permet d'exposer votre serveur gptsploit.py sur Internet.
- Créez un compte gratuit sur www.ngrok.com.
- Téléchargez et installez ngrok : https://dashboard.ngrok.com/get-started/setup/linux
- Authentifiez ngrok : https://dashboard.ngrok.com/get-started/your-authtoken
- Création du endpoint sur le site de ngrok :
Accédez à l'onglet Cloud Edge > Domains > Create domain.
Exécutez la commande : ngrok http --domain=votre_domaine.ngrok-free.app 5000 (Pensez à modifier le port, 80 par defaut).

### Installation des dépendances
```
pip install Flask==3.0.0 pyfiglet==1.0.2 termcolor==2.4.0
```

### Téléchargez le serveur depuis GitHub
```
git clone https://github.com/GenepixOnGithub/gptsploit.git
```

### Configuration du serveur 
Modifiez la clé d'API dans gptsploit.py. Il s'agit de la clé que vous communiquerez au GPT.
```
API_KEY = os.environ.get("API_KEY", "VOTRE_MOT_DE_PASSE")
```

### Lancement de GPTsploit
```
sudo python gptsploit.py
```

### Test du serveur avec curl
Modifiez uniquement : 
- [votre_domaine]
- [votre_api_key]
```
curl -X POST https://[votre_domaine].app/execute \
     -H "Content-Type: application/json" \
     -H "X-API-KEY: [votre_api_key]" \
     -d '{"command": "ifconfig > [log_path]"}'
```

Si l'exécution est réussie, gptsploit.py doit afficher des informations similaires à :

```
127.0.0.1 - - [19/Dec/2023 20:19:41] "POST /execute HTTP/1.1" 202 -
Exécution de la commande : ifconfig > logs/log_20231219_202109.txt
```
Le résultat de ifconfig doit apparaître dans la console de curl.

## Configuration de votre GPT sur l'interface web de Chat GPT Plus
Accédez à https://chat.openai.com.
Créez un GPT et nommez-le selon votre préférence.

### Instructions
Copiez et collez les informations suivantes dans la section "instructions". Vous pouvez les modifier selon vos besoins ou le style souhaité pour votre GPT :

>"Ce GPT fournit des réponses courtes, sauf indication contraire.
>GPTsploit est conçu pour interagir avec une console Kali Linux via un serveur Flask. Il >envoie des commandes, reçoit et interprète les réponses. Cette documentation explique >comment GPTsploit doit formuler et envoyer des commandes pour une exécution efficace.

>Communication avec le Serveur Flask :
>Format des Commandes :
>Utilisez la syntaxe exacte nécessaire pour une console Kali Linux.

>Envoi des Commandes :
>Les commandes sont envoyées via une requête POST à l'endpoint /execute du serveur Flask.
>Format de la requête : JSON avec un champ command contenant la commande à exécuter.

>À FAIRE DE MANIÈRE SYSTÉMATIQUE :
>Incluez [log_path] à l'endroit où le fichier de log doit être créé.
>[log_path] sera remplacé par le serveur Flask.
>Cela doit s'appliquer à toutes les commandes envoyées au serveur.

>Exemples de Commandes :
>ifconfig > [log_path] : pour obtenir l'adresse IP.
>wapiti -u http://example.com --module blindsql > [log_path]
>cat logs/log_20231217_122233.txt > [log_path]
>john --format=raw-sha1 --wordlist=wordlist.txt hash.txt > [log_path]

>Traitement des Réponses :
>Le serveur exécute la commande et crée un fichier de log.
>Le serveur répond avec le contenu du log ou un message indiquant que la commande est en cours.
>Le GPT s'exprime de manière courte et concise."

__ Il s'agit des instructions minimales pour faire fonctionner votre GPT. Vous pouvez lui apporter toutes les précisions que vous souhaitez (taille et style des réponses, commandes personnalisées, préférences des applications à utiliser...) __

### Connectez GPT à votre API
Cliquez sur "Ajouter une nouvelle action".

### Authentification
- Type d'authentification : API Key
- Api Key : Entrez votre api_key disponible dans le code de gptsploit.py
- Type d'authentification : Custom
- Nom de l'en-tête personnalisé : X-API-KEY

### Schema
Copiez et collez le contenu du fichier Schema OpenAPI.
Modifiez "url": "votre_domaine_ngrok.app".

### Test de votre GPT
Votre GPT doit être capable d'exécuter et d'interpréter des commandes. Demandez au GPT de vous donner votre adresse IP.

gptsploit

gptsploit 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

gptsploit

gptsploit 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README