helich0pper/karkinosपेनिट्रेशन टेस्टिंग और हैकिंग CTF का स्विस आर्मी नाइफ जिसमें शामिल हैं: रिवर्स शेल हैंडलिंग - एनकोडिंग/डीकोडिंग - एन्क्रिप्शन/डिक्रिप्शन - हैश क्रैकिंग / हैशिंग
यह विश्वविद्यालय में किया गया एक पुराना प्रोजेक्ट है... सारा कोड मैंने आगे बढ़ते हुए सुधारा, और शायद ही कुछ योजनाबद्ध था।
इस उपकरण का उपयोग केवल उन एप्लिकेशन/नेटवर्क पर किया जाना चाहिए जिन पर आपके पास हमला करने की अनुमति हो। किसी भी दुरुपयोग या क्षति के लिए पूरी तरह से उपयोगकर्ता जिम्मेदार होगा।
Karkinos पेनिट्रेशन टेस्टिंग और/या हैकिंग CTF के लिए एक हल्का 'Swiss Army Knife' है। Karkinos एक विश्वविद्यालय वेब डेवलपमेंट प्रोजेक्ट के लिए बनाया गया था; बेझिझक कोई भी फीचर जोड़ें :)
वर्तमान में, Karkinos निम्नलिखित प्रदान करता है:
pythonpython3includes/pid.php में कमांड बदलें।अधिक जानकारी मॉड्यूल अनुभाग में पाई जा सकती है।
यह इंस्टॉलेशन गाइड मानता है कि आपके पास सभी निर्भरताएँ हैं। समस्या निवारण चरणों वाला एक Wiki पेज यहाँ पाया जा सकता है।
इन चरणों से गुज़रने वाला एक वीडियो यहाँ पाया जा सकता है
git clone https://github.com/helich0pper/Karkinos.gitcd Karkinospip3 install -r requirements.txtcd wordlists && unzip passlist.zip
आप इसे फ़ाइल एक्सप्लोरर का उपयोग करके मैन्युअली भी अनज़िप कर सकते हैं। बस सुनिश्चित करें कि passlist.txt wordlists निर्देशिका में है।Make sure you have write privileges for db/main.dbextension=sqlite3 सक्षम करें। आपको इसे sudo apt-get install php7.0-sqlite3 का उपयोग करके भी इंस्टॉल करना होगा। "7.0" को अपने PHP वर्ज़न से बदलें! php --versionphp -S 127.0.0.1:8888 का उपयोग करना एक सिंगल थ्रेड का उपयोग करता है। आप एक बार में केवल 1 मॉड्यूल का उपयोग कर पाएंगे! (यह कार्य पूर्ण होने तक रुक सकता है) /bin/Server/app.py Line 87/bin/Busting/app.py Line 155/bin/PortScan/app.py Line 128git clone https://github.com/helich0pper/Karkinos.gitcd Karkinospip3 install -r requirements.txtcd wordlists && unzip passlist.zip Make sure you have write privileges for db/main.dbextension=php_sqlite3.dll सक्षम करें। इंस्टॉलेशन पेज यहाँ देखें।php -S 127.0.0.1:8888 का उपयोग करना एक सिंगल थ्रेड का उपयोग करता है। आप मॉड्यूल को मल्टीटास्क नहीं कर पाएंगे! (यह कार्य पूर्ण होने तक रुक सकता है) PORT का मान बदलें:/bin/Server/app.py Line 87/bin/Busting/app.py Line 155/bin/PortScan/app.py Line 128बेहतर दृश्य के लिए स्क्रीनशॉट को फुल स्क्रीन में खोलें
लैंडिंग पेज और त्वरित पहुंच मेनू।
यहाँ उपयोगकर्ता आंकड़े प्रदर्शित होते हैं। वर्तमान में, दर्ज किए गए आंकड़े केवल कुल हैश और सफलतापूर्वक क्रैक किए गए हैश प्रकार हैं।
यह पृष्ठ आपको सामान्य प्रारूपों में एन्कोड/डिकोड करने की अनुमति देता है (जल्द ही और जोड़े जा सकते हैं)
टेक्स्ट या फ़ाइलों को एन्क्रिप्ट और डिक्रिप्ट करना आसान बनाया गया है और पूरी तरह से विश्वसनीय है क्योंकि यह स्थानीय रूप से किया जाता है।
और मॉड्यूल जोड़े जाएंगे।
इस पृष्ठ पर रिवर्स शेल को कैप्चर और इंटरैक्ट किया जा सकता है।
Karkinos सामान्यतः उपयोग किए जाने वाले हैश जनरेट कर सकता है जैसे:
Karkinos एक अंतर्निहित वर्डलिस्ट का उपयोग करके एक साथ हैश क्रैक करने का विकल्प प्रदान करता है जिसमें 15 मिलियन से अधिक सामान्य और लीक हुए पासवर्ड शामिल हैं। इस सूची को आसानी से संशोधित और/या पूरी तरह से बदला जा सकता है।
पुल रिक्वेस्ट और बग रिपोर्ट्स की हमेशा सराहना की जाती है।
नीचे जोड़े/ठीक किए जाने वाले फीचर्स हैं:
PORT