peda

PEDA - Assistência ao Desenvolvimento de Exploits em Python para GDB

Principais Recursos:

• Melhora a exibição do gdb: colorir e exibir códigos de desmontagem, registradores, informações de memória durante a depuração.
• Adiciona comandos para suportar depuração e desenvolvimento de exploits (para uma lista completa de comandos use peda help):
  • aslr -- Mostra/define a configuração de ASLR do GDB
  • checksec -- Verifica várias opções de segurança do binário
  • dumpargs -- Exibe argumentos passados para uma função quando parado em uma instrução de chamada
  • dumprop -- Despeja todos os gadgets ROP em um intervalo de memória específico
  • elfheader -- Obtém informações de cabeçalhos do arquivo ELF depurado
  • elfsymbol -- Obtém informações de símbolos não relacionados à depuração de um arquivo ELF
  • lookup -- Busca todos os endereços/referências a endereços que pertencem a um intervalo de memória
  • patch -- Aplica patch na memória a partir de um endereço com string/hexstring/int
  • pattern -- Gera, busca ou escreve um padrão cíclico na memória
  • procinfo -- Exibe várias informações de /proc/pid/
  • pshow -- Mostra várias opções e outras configurações do PEDA
  • pset -- Define várias opções e outras configurações do PEDA
  • readelf -- Obtém informações de cabeçalhos de um arquivo ELF
  • ropgadget -- Obtém gadgets ROP comuns do binário ou biblioteca
  • ropsearch -- Busca gadgets ROP na memória
  • searchmem|find -- Busca um padrão na memória; suporta busca com regex
  • shellcode -- Gera ou baixa shellcodes comuns.
  • skeleton -- Gera um template de código de exploit em Python
  • vmmap -- Obtém intervalos de endereços de mapeamento virtual de seções no processo depurado
  • xormem -- Aplica XOR em uma região de memória com uma chave

Instalação

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Captura de Tela