peda

PEDA - Asistencia de Desarrollo de Exploits en Python para GDB

Características principales:

• Mejora la visualización de gdb: colorea y muestra los códigos de desensamblado, registros e información de memoria durante la depuración.
• Añade comandos para soportar la depuración y el desarrollo de exploits (para una lista completa de comandos usa peda help):
  • aslr -- Muestra/establece la configuración ASLR de GDB
  • checksec -- Comprueba varias opciones de seguridad del binario
  • dumpargs -- Muestra los argumentos pasados a una función cuando se detiene en una instrucción de llamada
  • dumprop -- Vuelca todos los gadgets ROP en un rango de memoria específico
  • elfheader -- Obtiene información de las cabeceras del archivo ELF depurado
  • elfsymbol -- Obtiene información de símbolos sin depuración de un archivo ELF
  • lookup -- Busca todas las direcciones/referencias a direcciones que pertenecen a un rango de memoria
  • patch -- Modifica la memoria a partir de una dirección con cadena/hexadecimal/entero
  • pattern -- Genera, busca o escribe un patrón cíclico en la memoria
  • procinfo -- Muestra diversa información de /proc/pid/
  • pshow -- Muestra varias opciones y configuraciones de PEDA
  • pset -- Establece varias opciones y configuraciones de PEDA
  • readelf -- Obtiene información de las cabeceras de un archivo ELF
  • ropgadget -- Obtiene gadgets ROP comunes de un binario o biblioteca
  • ropsearch -- Busca gadgets ROP en memoria
  • searchmem|find -- Busca un patrón en memoria; soporta búsqueda con expresiones regulares
  • shellcode -- Genera o descarga shellcodes comunes
  • skeleton -- Genera una plantilla de código de exploit en Python
  • vmmap -- Obtiene los rangos de direcciones de mapeo virtual de las secciones del proceso depurado
  • xormem -- Aplica XOR a una región de memoria con una clave

Instalación

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Captura de pantalla