Nounours

Nounours é uma ferramenta projetada para testar APP_KEYs em escala em aplicações Laravel.

Desenvolvido por Damien Picard.

Descrição

• Nounours foi escrito para testar combinações de APP_KEY e cifras Laravel encontradas em fontes abertas.

  O objetivo é ter um loop de força bruta rápido, aproveitando as seguintes otimizações:

  • Inlining do código de descriptografia
  • Uso de AES-NI

Início rápido

Dependências

• rustc, cargo

Compilação

Esta linha gerará o seguinte binário ./target/release/nounours.

cargo build --release

Execução

O Nounours aceita as seguintes opções:

./target/release/nounours -h
Usage: nounours <--encrypted <ENCRYPTED>|--encrypted-file <ENCRYPTED_FILE>> <--key <KEY>|--key-file <KEY_FILE>>

Options:
  -e, --encrypted <ENCRYPTED>            Encrypted text to bruteforce
      --encrypted-file <ENCRYPTED_FILE>  File containing encrypted text to bruteforce
  -k, --key <KEY>                        Key to bruteforce
      --key-file <KEY_FILE>              File containing keys to bruteforce
  -h, --help                             Print help
  -V, --version                          Print version

É possível passar apenas um texto cifrado e uma chave usando as opções -e e -k, ou passar arquivos contendo essas informações linha por linha com --encrypted-file e --key-file.