peda

PEDA - Assistance au développement d'exploit en Python pour GDB

Fonctionnalités clés :

• Améliorer l'affichage de gdb : coloriser et afficher les codes de désassemblage, les registres, les informations mémoire pendant le débogage.
• Ajouter des commandes pour prendre en charge le débogage et le développement d'exploit (pour une liste complète des commandes, utilisez peda help) :
  • aslr -- Afficher/définir le réglage ASLR de GDB
  • checksec -- Vérifier les diverses options de sécurité du binaire
  • dumpargs -- Afficher les arguments passés à une fonction lorsqu'elle est arrêtée sur une instruction d'appel
  • dumprop -- Vider tous les gadgets ROP dans une plage mémoire spécifique
  • elfheader -- Obtenir les informations d'en-tête du fichier ELF débogué
  • elfsymbol -- Obtenir les informations de symbole non de débogage d'un fichier ELF
  • lookup -- Rechercher toutes les adresses/références à des adresses appartenant à une plage mémoire
  • patch -- Patcher la mémoire à partir d'une adresse avec chaîne/hexa/entier
  • pattern -- Générer, rechercher ou écrire un motif cyclique en mémoire
  • procinfo -- Afficher diverses informations depuis /proc/pid/
  • pshow -- Afficher diverses options PEDA et autres réglages
  • pset -- Définir diverses options PEDA et autres réglages
  • readelf -- Obtenir les informations d'en-tête d'un fichier ELF
  • ropgadget -- Obtenir les gadgets ROP courants du binaire ou de la bibliothèque
  • ropsearch -- Rechercher des gadgets ROP en mémoire
  • searchmem|find -- Rechercher un motif en mémoire ; supporte la recherche par expression régulière
  • shellcode -- Générer ou télécharger des shellcodes courants.
  • skeleton -- Générer un modèle de code d'exploit Python
  • vmmap -- Obtenir les plages d'adresses de mappage virtuel des sections dans le processus débogué
  • xormem -- XORer une région mémoire avec une clé

Installation

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Capture d'écran