helich0pper/karkinosاختبار الاختراق ومسابقات CTF في الاختراق مع أداة Swiss Army Knife: معالجة الصدف العكسية - الترميز/فك الترميز - التشفير/فك التشفير - كسر الهاشات/التجزئة
هذا مشروع قديم قمت به في الجامعة... كل الكود كان مرتجلًا أثناء التقدم، ولم يتم تخطيط أي شيء تقريبًا.
يجب استخدام هذه الأداة فقط على التطبيقات/الشبكات التي لديك إذن بمهاجمتها. أي إساءة استخدام أو ضرر يحدث سيكون مسؤولية المستخدم وحده.
Karkinos هي أداة خفيفة الوزن 'سكين الجيش السويسري' لاختبار الاختراق و/أو مسابقات CTF. تم إنشاء Karkinos لمشروع تطوير ويب جامعي؛ لا تتردد في إضافة أي ميزات :)
حاليًا، يقدم Karkinos ما يلي:
pythonpython3includes/pid.php.مزيد من المعلومات موجود في قسم الوحدات.
يفترض دليل التثبيت هذا أن لديك جميع الاعتماديات. يمكن العثور على صفحة ويكي مع خطوات استكشاف الأخطاء وإصلاحها هنا.
يمكن العثور على فيديو يشرح هذه الخطوات هنا
git clone https://github.com/helich0pper/Karkinos.gitcd Karkinospip3 install -r requirements.txtcd wordlists && unzip passlist.zip
يمكنك أيضًا فك الضغط يدويًا باستخدام مستكشف الملفات. فقط تأكد من وجود passlist.txt في دليل wordlists.تأكد من أن لديك صلاحيات الكتابة لـ db/main.dbextension=sqlite3 في ملف php.ini الخاص بك. ستحتاج أيضًا إلى تثبيته باستخدام sudo apt-get install php7.0-sqlite3. استبدل "7.0" بإصدار PHP الخاص بك! php --versionphp -S 127.0.0.1:8888 في دليل Karkinos يستخدم مؤشر ترابط واحد (single thread). ستتمكن فقط من استخدام وحدة واحدة في كل مرة! (قد يتوقف حتى اكتمال المهمة) /bin/Server/app.py السطر 87/bin/Busting/app.py السطر 155/bin/PortScan/app.py السطر 128git clone https://github.com/helich0pper/Karkinos.gitcd Karkinospip3 install -r requirements.txtcd wordlists && unzip passlist.zip تأكد من أن لديك صلاحيات الكتابة لـ db/main.dbextension=php_sqlite3.dll في ملف php.ini الخاص بك. راجع صفحة التثبيت هنا.php -S 127.0.0.1:8888 في دليل Karkinos يستخدم مؤشر ترابط واحد (single thread). لن تتمكن من تشغيل وحدات متعددة في وقت واحد! (قد يتوقف حتى اكتمال المهمة) PORT في:/bin/Server/app.py السطر 87/bin/Busting/app.py السطر 155/bin/PortScan/app.py السطر 128افتح لقطات الشاشة في وضع ملء الشاشة للحصول على رؤية أفضل
صفحة الهبوط وقائمة الوصول السريع.
يتم عرض إحصائيات المستخدم هنا. حاليًا، الإحصائيات المسجلة هي فقط إجمالي التجزئات وأنواع التجزئات التي تم كسرها بنجاح.
تتيح لك هذه الصفحة الترميز/فك الترميز في التنسيقات الشائعة (قد يتم إضافة المزيد قريبًا)
تشفير وفك تشفير النصوص أو الملفات أصبح سهلاً وموثوقًا تمامًا لأنه يتم محليًا.
سيتم إضافة المزيد من الوحدات.
يمكن التقاط الصدى العكسي والتفاعل معه في هذه الصفحة.
يمكن لـ Karkinos إنشاء التجزئات الشائعة مثل:
يوفر Karkinos خيار كسر التجزئات في وقت واحد باستخدام قائمة كلمات مدمجة تتكون من أكثر من 15 مليون كلمة مرور شائعة ومخترقة. يمكن تعديل هذه القائمة بسهولة و/أو استبدالها بالكامل.
طلبات السحب (Pull requests) وتقارير الأخطاء موضع تقدير دائمًا.
فيما يلي الميزات التي سيتم إضافتها/إصلاحها:
PORT