🔪🏛️ Um multi-threaded, o quê?

rustpad é um sucessor multi-threaded do clássico padbuster, escrito em Rust. Ele abusa de uma vulnerabilidade de Padding Oracle para descriptografar qualquer texto cifrado ou criptografar texto simples arbitrário sem conhecer a chave de criptografia!

🦀💻 Funcionalidades

• Descriptografia de textos cifrados
• Criptografia de texto simples arbitrário
• Multi-threading tanto no nível de bloco quanto de byte
• TUI moderna, em tempo real e interativa!
• Suporte sem TTY, para que você possa simplesmente redirecionar a saída para um arquivo
• Suporta oráculos de servidor Web...
• ... e oráculos baseados em Script. Para quando você precisa de um controle extra.
• Calibração automatizada da resposta de padding (in)correta do oráculo web
• Barra de progresso e tentativas automáticas
• Autocompletar com Tab
• Cache em nível de bloco
• Detecção inteligente da codificação do texto cifrado, suportando: hex, base64, base64url
• Sem suporte a IV
• Escrito em Rust puramente seguro, garantindo que você não encontre travamentos desagradáveis

🗒️🤔 Uso

Usar o rustpad para atacar um oráculo de padding é fácil. Requer apenas 4 informações para começar:

• tipo de oráculo (web/script, veja abaixo)
• oráculo alvo (--oracle)
• texto cifrado para descriptografar (--decrypt)
• tamanho do bloco (--block-size)

Modo Web

O modo Web especifica que o oráculo está localizado na web. Em outras palavras, o oráculo é um servidor web com uma URL.

Para que um ataque de oráculo de padding tenha sucesso, um oráculo deve indicar se um texto cifrado com padding incorreto foi fornecido. O rustpad analisará as respostas do oráculo e se calibrará automaticamente ao comportamento do oráculo.

Modo Script

O modo Script foi feito para usuários avançados ou jogadores de CTF 🏴‍☠️ que receberam um script para executar. O oráculo alvo é um script de shell local.

Os scripts permitem que você execute ataques contra oráculos locais ou serviços mais exóticos. Ou você pode usar o modo Script para personalizar e estender os recursos do rustpad. No entanto, se estiver faltando algum recurso, sinta-se à vontade para abrir uma issue no GitHub!

Autocompletar do Shell

rustpad pode gerar scripts de autocompletar por tab para a maioria dos shells populares:

Consulte a documentação do seu shell sobre o que fazer com o script gerado.

🕥💤 Em breve

• análise de URL mais inteligente
• calibração avançada: o texto de resposta deve conter "x", baseado em tempo
• detecção automática do tamanho do bloco
• codificação de token de URL .NET?