peda

PEDA - Assistenza allo sviluppo di exploit in Python per GDB

Caratteristiche principali:

• Migliora la visualizzazione di gdb: colora e mostra i codici di disassemblato, i registri, le informazioni sulla memoria durante il debug.
• Aggiunge comandi per supportare il debug e lo sviluppo di exploit (per l'elenco completo dei comandi usa peda help):
  • aslr -- Mostra/imposta la configurazione ASLR di GDB
  • checksec -- Verifica varie opzioni di sicurezza del binario
  • dumpargs -- Mostra gli argomenti passati a una funzione quando ci si ferma a un'istruzione di chiamata
  • dumprop -- Scarica tutti i gadget ROP in un intervallo di memoria specifico
  • elfheader -- Ottiene informazioni sugli header dal file ELF sottoposto a debug
  • elfsymbol -- Ottiene informazioni sui simboli non di debug da un file ELF
  • lookup -- Cerca tutti gli indirizzi/riferimenti a indirizzi che appartengono a un intervallo di memoria
  • patch -- Applica patch alla memoria a partire da un indirizzo con stringa/hexstring/int
  • pattern -- Genera, cerca o scrive un pattern ciclico in memoria
  • procinfo -- Mostra varie informazioni da /proc/pid/
  • pshow -- Mostra varie opzioni PEDA e altre impostazioni
  • pset -- Imposta varie opzioni PEDA e altre impostazioni
  • readelf -- Ottiene informazioni sugli header da un file ELF
  • ropgadget -- Ottiene gadget ROP comuni del binario o della libreria
  • ropsearch -- Cerca gadget ROP in memoria
  • searchmem|find -- Cerca un pattern in memoria; supporta la ricerca regex
  • shellcode -- Genera o scarica shellcode comuni.
  • skeleton -- Genera un template di codice exploit Python
  • vmmap -- Ottiene gli intervalli di indirizzi di mapping virtuale delle sezioni nel processo sottoposto a debug
  • xormem -- XOR di una regione di memoria con una chiave

Installazione

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Screenshot