مستكشف EtherBlob

ابحث واستخرج ملفات blob على شبكة Ethereum باستخدام واجهة برمجة تطبيقات Etherscan.io.

مقدمة

مستكشف EtherBlob هو أداة مخصصة للباحثين والمحللين ولاعبي CTF أو أي شخص فضولي يرغب في البحث عن أنواع مختلفة من الملفات أو أي بيانات ذات معنى قدمها البشر على شبكة سلسلة كتل Ethereum. يبحث عبر نطاق يحدده المستخدم من معرفات الكتل أو الطوابع الزمنية UNIX على أي من الشبكات الخمس المتاحة: MainNet و Görli و Kovan و Rinkeby و Ropsten.

لحالة استخدام واقعية يمكنك قراءة هذه التجربة التي أجريت في عام 2017. إن عدم قابلية تغيير سلسلة الكتل يمكن أن يكون حقاً سيفاً ذا حدين.

التثبيت

قم بتشغيل الأمر التالي:

$ pip install git+https://github.com/litneet64/etherblob-explorer.git

الآن أصبح جاهزاً للاستخدام من سطر الأوامر، يمكنك العثور على بعض الأمثلة الشائعة للاستخدام أدناه!

الميزات

الشبكات

ابحث على أي من شبكات Ethereum الخمس:

• MainNet
• Görli
• Kovan
• Rinkeby
• Ropsten

مواقع البحث

يمكن لهذه الأداة البحث في المواقع التالية، إما بشكل منفصل أو من خلال الجمع بين أي منها في نفس التشغيل:

• بيانات إدخال المعاملة: البحث داخل بيانات إدخال المعاملة (الموقع الافتراضي).
• بيانات إدخال الكتلة: البحث داخل بيانات إدخال الكتلة.
• تخزين العقد: البحث داخل مصفوفة تخزين العقد في أول N موضع بحجم 32 بايت، مع معالجتها كسلسلة بيانات واحدة كبيرة.
• عناوين "إلى": البحث عن طريق إلحاق عناوين "إلى" كمدخل محتمل [*] (التحقق أولاً من رؤوس الملفات وإعادة التحقق عند جمع كل البيانات باستخدام binwalk).

[*] تخزين البيانات في عناوين "إلى" ممكن على شبكة Ethereum نظراً لعدم وجود تحقق من الإرسال إلى عنوان ليس له مفاتيح حساب مرتبطة. وهذا يعني أنه يمكنك إجراء معاملات إلى عناوين عشوائية لتشكيل حمولة عبر عدة معاملات بحجم 20 بايت (وهذا نادر جداً ولكن بعض تحديات CTF تفعل ذلك).

طرق البحث والاستخراج

يمكن استخدام كل هذه الطرق إما بشكل منفصل أو بأي تركيبة:

• الملفات المضمنة: البحث عن الملفات المضمنة داخل البيانات باستخدام binwalk.
• رؤوس الملفات / البايتات السحرية: البحث باستخدام الرؤوس + البايتات السحرية عن طريق الاستفادة من أداة Linux file (الطريقة الافتراضية).
• تفريغ سلسلة ASCII: البحث عن سلاسل ASCII داخل البيانات.
• البحث القائم على الإنتروبيا: استخدام إنتروبيا شانون كأداة قياس للبحث عن النص الطبيعي (مثل UTF-8 Unicode) أو الملفات المشفرة/المضغوطة أو أي شيء يراه المستخدم مناسباً مع حدود إنتروبيا يحددها المستخدم.

هام: الترتيب الموضح هنا يُستخدم داخلياً لاستبعاد عمليات البحث بالطرق الأخرى (على سبيل المثال، إذا تم العثور على ملف عبر الملفات المضمنة فإنه لن يحاول البحث باستخدام رؤوس الملفات أو تفريغ سلسلة ASCII أو الإنتروبيا) لأنه من غير المحتمل العثور على أي شيء ذي معنى إذا كانت الطرق السابقة ناجحة بالفعل.

متنوعات

• يقبل الطوابع الزمنية UNIX (بدلاً من معرفات الكتل) والتي يتم حلها إلى أقرب معرفات كتل تم التعهد بها في تلك الأوقات.
• حفظ جميع البيانات من المعاملات التي تم زيارتها في ملف للمراجعة لاحقاً.
• تخزين السجلات المعروضة في CLI في ملف لتحليل الملفات المستخرجة لاحقاً.
• تجاهل تنسيقات الملفات التي يوفرها المستخدم (غير حساسة لحالة الأحرف) للاستخراج ويقبل السلاسل الفرعية من تنسيق الملف الكامل للقائمة السوداء.
• طباعة مقاييس التقدم العامة (على سبيل المثال، عدد الكتل / المعاملات التي تم تحليلها، عدد الكتل المتبقية) كل دقيقة وعرض بعض المقاييس المثيرة للاهتمام في نهاية التشغيل الحالي.
• المزيد من الميزات المفيدة موجودة في الدليل (-h)!

الاستخدام

حالات الاستخدام الشائعة

• البحث القياسي (البحث داخل المعاملات عبر رؤوس الملفات) على MainNet باستخدام مفتاح API في الموقع الافتراضي (.api-key) وبين هذين المعرفين للكتلة (شاملاً):

$ etherblob 4081599 4081600

• بحث أكثر "تعمقاً" (البحث عن الملفات المضمنة + طريقة البحث العادية) على شبكة goerli باستخدام المفتاح داخل ملف عشوائي:

$ etherblob -K api.key 3134050 3145570 -M -H --network goerli

• البحث عبر رؤوس الكتل والمعاملات في نفس الوقت وحفظ الملفات المستخرجة إلى 'extracted':

$ etherblob 4081599 4081600 --blocks --transactions -D extracted/

• البحث داخل عناوين "إلى" فقط في النطاق من الكتل التي تم التعهد بها بين Jan 25 2021 19:00:00 و Jan 26 2021 19:00:00:

$ etherblob -t 1611601200 1611687600 --addresses

• البحث عن السلاسل فقط في تخزين العقود ولأول 4 مواضع في مصفوفة التخزين (128 بايت من البيانات):

$ etherblob 3911697 3912697 -S --contracts -C 4

• البحث داخل المعاملات فقط عن البيانات المشفرة/المضغوطة (تجاهل أي تنسيق ملف آخر):

$ etherblob 4081599 4081600 --encrypted

• البحث داخل المعاملات عن ملفات إنتروبيا مخصصة مع حفظ المعاملات في ملف:

$ etherblob  3911697 3912697 -E 4.0 5.0 -s

• تفريغ سلاسل ASCII فقط فوق الكتل والمعاملات التي تمت في ليلة عيد الميلاد (بين 24 و 25):

$ etherblob -t 1608836400 1608922800 --blocks --transactions --strings

• بحث كامل (بطيء، توقع العديد من الإيجابيات الخاطئة):

$ etherblob 4081599 4081600 -U -S -M -H --blocks --transactions --addresses --contracts

حالات الاستخدام المتقدمة

هناك المزيد من الشروحات لحالات الاستخدام المتقدمة والأشياء التي تم العثور عليها باستخدامها على wiki!

الدليل

usage: etherblob [-h] [--transactions] [--blocks] [--addresses] [--contracts]
                 [--network {main,goerli,kovan,rinkeby,ropsten}] [-H] [-M] [-U] [-E CUSTOM_ENTROPY CUSTOM_ENTROPY]
                 [--encrypted] [-S] [-C CONTRACT_POSITION] [-t] [-K API_KEY_PATH] [-k API_KEY] [-D OUTPUT_DIR]
                 [-o OUT_LOG] [-s] [-i [IGNORED_FMT [IGNORED_FMT ...]]] [--version]
                 start_block end_block

أداة للبحث واستخراج ملفات blob على شبكة Ethereum.

الوسائط الموضعية:
  start_block           بداية نطاق معرف الكتلة.
  end_block             نهاية نطاق معرف الكتلة.