CTF常用工具汇总

发表于2024-06-19|更新于2024-12-14|CTF练习

|总字数:172|阅读时长:1分钟|浏览量:

记录了ctf的常用工具，随缘更新~

PWN

pwntools

最基础的工具之一，python库

apt-get update
apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential
python3 -m pip install --upgrade pip
python3 -m pip install --upgrade pwntools

pwndbg

最基础的工具之一，调试神器

https://blog.csdn.net/whbing1471/article/details/112410599

checksec

1	sudo apt-get install checksec

ROPgadget

https://github.com/JonathanSalwan/ROPgadget.git

1
2
3

sudo apt install python3-pip
sudo -H python3 -m pip install ROPgadget
ROPgadget --help

ropper

1 2	pip3 install capstone filebytes unicorn keystone-engine ropper ropper --help

onegadget

https://github.com/david942j/one_gadget

1 2	sudo apt -y install ruby gem install one_gadget

LibcSearcher

https://github.com/lieanu/LibcSearcher

1
2
3

git clone https://github.com/lieanu/LibcSearcher.git
cd LibcSearcher
python setup.py develop

glibc-all-in-one

https://github.com/matrix1001/glibc-all-in-one

patchelf

https://github.com/NixOS/patchelf

./bootstrap.sh
./configure
make
make check
sudo make install

error：./bootstrap.sh: 2: autoreconf: not found

解决方案：sudo apt-get install autoconf

文章作者: Eutopia

文章链接: https://eknight-eutopia.github.io/posts/81c8e8b2.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Small Utopia！

相关推荐

BUUCTF 第五空间PWN5

考点格式化字符串漏洞解题过程首先使用checksec工具查看基本信息为32位，canary，dep防护使用ida工具进行静态分析。 main main函数主要代码如上图所示，可以看见print((int)v7)存在格式化字符串输出漏洞，因此可以考虑进行利用（注：由于输入read限制了输入长度，导致无法通过泄漏canary方法来进行栈溢出攻击。）构造python脚本如下，主要思路为修改printf的got表plt地址为要执行的代码地址（若开启full relro则无法使用），然后再代码执行到下一次调用printf函数时会转去执行目标代码。获得shell。 1234567891011121314151617181920from pwn import *context(arch="i386", log_level="debug")# p = process("./pwn")p = remote("node4.buuoj.cn", 29338)elf =...

【SEED Lab2.0】缓冲区溢出实验报告

stack_overflow(setuid)环境配置配置环境，关闭ASLR地址随机化，将/bin/sh链接到/bin/zsh（/bin/dash以及/bin/bash都实现了一种安全对策，防止自己在Set-UID进程中执行。基本上，如果它们检测到它们是在一个Set-UID进程中执行的，它们会立即将有效的用户ID更改为该进程的真实用户ID，基本上会放弃特权） 123❯ sudo sysctl -w kernel.randomize_va_space=0 kernel.randomize_va_space = 0❯ sudo ln -sf /bin/zsh /bin/sh Task1：熟悉shellcodeshellcode C代码实现： 12345678#include <stddef.h>void main(){ char *name[2]; name[0] = "/bin/sh"; name[1] = NULL; ...

get_started_3dsctf_2016 WriteUp

考点对栈溢出函数带参数的溢出理解解题内容使用checksec工具查看基本信息： 1234567❯ ~/.local/bin/checksec ./get_started_3dsctf_2016[*] '/home/bronya/Documents/ctf/pwn/get_started_3dsctf_2016/get_started_3dsctf_2016' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE...

【SEED Lab2.0】Return_to_Libc实验报告

Task1：Finding out the Addresses of libc Functions 获取system函数和exit函数地址 gdb批处理命令，新建文件peda-session-retlib.txt，进行批处理操作 Task2：Putting the shell string in the memory 编写getprt.c来获取环境变量地址 getprt.c： 12345678#include<stdlib.h>#include<stdio.h>void main(){char* shell = getenv("MYSHELL");if (shell) printf("%x\n", (unsigned int)shell);} 设置/bin/sh的环境变量，获得地址：将代码加入到retlib.c中，获取到地址，可以发现地址与getprt的地址相同。（如果开启aslr或者两文件名长度不同则会不同） Task 3: Launching the...

【SeedLab】格式化字符串实验报告

1 Overviewprintf函数用于根据指定格式打印出字符串，第一个参数诶格式化字符串format string，格式化字符串中使用了%来作为占位符。如果不使用%占位符而是直接将变量放入格式化字符串，则存在格式化字符串漏洞，可能被恶意利用。 2 Environment Setup2.1 Turning of Countermeasure关闭ASLR 12❯ sudo sysctl -w kernel.randomize_va_space=0kernel.randomize_va_space = 0 2.2 The Vulnerable Program漏洞程序如下 format.c：myprintf存在漏洞printf(msg); 1234567891011121314151617181920212223242526void myprintf(char *msg){#if __x86_64__ unsigned long int *framep; // Save the rbp value into framep asm("movq...

2024 ZJUCTF WriteUp

本次校赛题目质量不错，难度设置比较合适，属于是看到感觉可以试一试的程度。其中*A口算很有趣！强烈推荐！！！ MISC小A口算该题目会随机生成20以内的数字比较，可以构造脚本在1分钟内刷够足够分数，从而获取flag exp 123456789101112131415161718192021222324252627282930from pwn import *context(arch='amd64', log_level='debug')# p = process('./arithmetic')p = remote('127.0.0.1', 38981)p.recvuntil("Input your choice:")p.sendline('1')p.recvuntil('Try your best to answer questions as much as possible!\n')for i in range(150): ...

评论

数据加载中