Pwntools 3.0

August 23, 2016
tuxotron
Seguridad, Hacking, Recursos Informática

Los que seáis asiduos a participar en CTFs ya probablemente conozcáis el proyecto Pwntools.

Éste es un conjunto de utilidades, librerías o framework pensado para hacerte la vida más fácil a la hora de escribir tus exploits o soluciones en los dichos CTFs. Está escrito en Python y provee de una gran cantidad de módulos específicos para cada tarea:

pwnlib.adb — Android Debug Bridge
pwnlib.asm — Assembler functions
pwnlib.atexception — Callbacks on unhandled exception
pwnlib.atexit — Replacement for atexit
pwnlib.constants — Easy access to header file constants
pwnlib.context — Setting runtime variables
pwnlib.dynelf — Resolving remote functions using leaks
pwnlib.encoders — Encoding Shellcode
pwnlib.elf — Working with ELF binaries
pwnlib.exception — Pwnlib exceptions
pwnlib.fmtstr — Format string bug exploitation tools
pwnlib.gdb — Working with GDB
pwnlib.log — Logging stuff
pwnlib.memleak — Helper class for leaking memory
pwnlib.replacements — Replacements for various functions
pwnlib.rop — Return Oriented Programming
pwnlib.rop.rop — Return Oriented Programming
pwnlib.rop.srop — Sigreturn Oriented Programming
pwnlib.runner — Running Shellcode
pwnlib.shellcraft — Shellcode generation
pwnlib.shellcraft.amd64 — Shellcode for AMD64
pwnlib.shellcraft.arm — Shellcode for ARM
pwnlib.shellcraft.common — Shellcode common to all architecture
pwnlib.shellcraft.i386 — Shellcode for Intel 80386
pwnlib.regsort — Register sorting
pwnlib.shellcraft.thumb — Shellcode for Thumb Mode
pwnlib.term — Terminal handling
pwnlib.timeout — Timeout handling
pwnlib.tubes — Talking to the World!
pwnlib.tubes.process — Processes
pwnlib.tubes.serialtube — Serial Ports
pwnlib.tubes.sock — Sockets
pwnlib.tubes.ssh — SSH
pwnlib.ui — Functions for user interaction
pwnlib.useragents — A database of useragent strings
pwnlib.util.crc — Calculating CRC-sums
pwnlib.util.cyclic — Generation of unique sequences
pwnlib.util.fiddling — Utilities bit fiddling
pwnlib.util.hashes — Hashing functions
pwnlib.util.iters — Extension of standard module itertools
pwnlib.util.lists — Operations on lists
pwnlib.util.misc — We could not fit it any other place
pwnlib.util.net — Networking interfaces
pwnlib.util.packing — Packing and unpacking of strings
pwnlib.util.proc — Working with /proc/
pwnlib.util.safeeval — Safe evaluation of python code
pwnlib.util.web — Utilities for working with the WWW

La instalación es muy sencilla:

$ apt-get install python2.7 python2.7-dev python-pip
$ pip install --upgrade pwntools

Aunque Pwntools está desarrollado en sobre Ubuntu, debería de funcionar sin problemas en otras distribuciones Linux e incluso Mac OS X.

Para que te hagas una idea de como usar este framework, aquí tienes un repositorio con algunas soluciones a varios retos usando el mismo. El código fuente del proyecto se encuentra en Github y su documentación aquí.