Nounours

Nounours ist ein Tool, das entwickelt wurde, um APP_KEYs in großem Umfang auf Laravel-Anwendungen zu testen.

Entwickelt von Damien Picard.

Beschreibung

• Nounours wurde entwickelt, um Kombinationen von APP_KEY und in offenen Quellen gefundenen Laravel-Chiffren zu testen.

  Das Ziel ist eine schnelle Brute-Force-Schleife, die die folgenden Optimierungen nutzt:

  • Inlining des Entschlüsselungscodes
  • Verwendung von AES-NI

Schnellstart

Abhängigkeiten

• rustc, cargo

Kompilierung

Diese Zeile erzeugt die folgende Binärdatei ./target/release/nounours.

cargo build --release

Ausführung

Nounours akzeptiert die folgenden Optionen:

./target/release/nounours -h
Usage: nounours <--encrypted <ENCRYPTED>|--encrypted-file <ENCRYPTED_FILE>> <--key <KEY>|--key-file <KEY_FILE>>

Options:
  -e, --encrypted <ENCRYPTED>            Encrypted text to bruteforce
      --encrypted-file <ENCRYPTED_FILE>  File containing encrypted text to bruteforce
  -k, --key <KEY>                        Key to bruteforce
      --key-file <KEY_FILE>              File containing keys to bruteforce
  -h, --help                             Print help
  -V, --version                          Print version

Es ist möglich, nur einen Chiffretext und einen Schlüssel mit den Optionen -e und -k zu übergeben oder Dateien zu übergeben, die diese Informationen zeilenweise enthalten, mit --encrypted-file und --key-file.