rustpad

👇🏃 다운로드

🔪🏛️ 멀티스레드, 뭐라고?

rustpad는 Rust로 작성된 클래식 padbuster의 멀티스레드 후속작입니다. 패딩 오라클 취약점을 악용하여 암호화 키를 모른 채 임의의 암호문을 복호화하거나 평문을 암호화합니다!

🦀💻 기능

• 암호문 복호화
• 임의 평문 암호화
• 블록 및 바이트 수준의 멀티스레딩
• 현대적이고 실시간 대화형 TUI!
• TTY 불필요, 출력을 파일로 바로 리디렉션 가능
• 웹 서버 오라클 지원...
• ... 및 스크립트 기반 오라클 지원. 더 세밀한 제어가 필요할 때 유용합니다.
• 웹 오라클의 (올바른/잘못된) 패딩 응답 자동 보정
• 진행 표시줄 및 자동 재시도
• 탭 자동 완성
• 블록 수준 캐싱
• 암호문 인코딩 자동 감지 (hex, base64, base64url 지원)
• IV 미지원
• 순수 안전한 Rust로 작성되어 불쾌한 충돌을 방지합니다.

🗒️🤔 사용법

rustpad로 패딩 오라클을 공격하는 것은 쉽습니다. 시작하는 데 다음 4가지 정보만 있으면 됩니다:

• 오라클 유형 (web/script, 아래 참조)
• 대상 오라클 (--oracle)
• 복호화할 암호문 (--decrypt)
• 블록 크기 (--block-size)

웹 모드

웹 모드는 오라클이 웹에 있음을 지정합니다. 즉, 오라클은 URL이 있는 웹 서버입니다.

패딩 오라클 공격이 성공하려면, 오라클이 잘못된 패딩이 포함된 암호문이 제공되었을 때 이를 알려줘야 합니다. rustpad는 오라클의 응답을 분석하고 자동으로 오라클의 동작에 맞춰 보정합니다.

스크립트 모드

스크립트 모드는 고급 사용자 또는 실행할 스크립트를 받은 CTF 플레이어🏴‍☠️를 위해 만들어졌습니다. 대상 오라클은 로컬 셸 스크립트입니다.

스크립트를 사용하면 로컬 오라클이나 더 이색적인 서비스에 대한 공격을 실행할 수 있습니다. 또는 스크립트 모드를 사용하여 rustpad의 기능을 사용자 정의하고 확장할 수 있습니다. 그러나 기능이 부족하다면 언제든지 GitHub에서 이슈를 열어주세요!

셸 자동 완성

rustpad는 대부분의 인기 셸에 대한 탭 자동 완성 스크립트를 생성할 수 있습니다:

rustpad setup <shell>

생성된 스크립트로 무엇을 할지 셸 문서를 참조하세요.

🕥💤 곧 제공 예정

• 더 똑똑한 URL 파싱
• 고급 보정: 응답 텍스트에 "x" 포함 여부, 시간 기반
• 자동 블록 크기 감지
• .NET URL 토큰 인코딩?