PwnTools

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

pip3 install pwntools

Pwn asm

Hole opcodes aus einer Zeile oder Datei.

pwn asm "jmp esp"
pwn asm -i <filepath>

Kann auswählen:

• Ausgabetyp (raw, hex, string, elf)

• Ausgabedateikontext (16, 32, 64, linux, windows...)

• zu vermeidende Bytes (neue Zeilen, null, eine Liste)

• Encoder auswählen, Debug-Shellcode mit gdb ausführen, die Ausgabe

Pwn checksec

Checksec-Skript

pwn checksec <executable>

Pwn constgrep

Pwn cyclic

Erhalte ein Muster

pwn cyclic 3000
pwn cyclic -l faad

Kann auswählen:

• Das verwendete Alphabet (Standardmäßig Kleinbuchstaben)

• Länge des einzigartigen Musters (Standard 4)

• Kontext (16,32,64,linux,windows...)

• Nehmen Sie den Offset (-l)

Pwn debug

Hängen Sie GDB an einen Prozess an

pwn debug --exec /bin/bash
pwn debug --pid 1234
pwn debug --process bash

Kann auswählen:

• Nach ausführbarem Programm, nach Name oder nach PID-Kontext (16,32,64,linux,windows...)

• gdbscript auszuführen

• sysrootpath

Pwn disablenx

Deaktivieren Sie nx eines Binaries

pwn disablenx <filepath>

Pwn disasm

Disas hex Opcodes

pwn disasm ffe4

Kann auswählen:

• Kontext (16,32,64,linux,windows...)

• Basisadresse

• Farbe(Standard)/keine Farbe

Pwn elfdiff

Druckt Unterschiede zwischen 2 Dateien aus

pwn elfdiff <file1> <file2>

Pwn hex

Holen Sie sich die hexadezimale Darstellung

pwn hex hola #Get hex of "hola" ascii

Pwn phd

Hexdump erhalten

pwn phd <file>

Kann auswählen:

• Anzahl der anzuzeigenden Bytes

• Anzahl der Bytes pro Zeile hervorgehobenes Byte

• Bytes am Anfang überspringen

Pwn pwnstrip

Pwn scrable

Pwn shellcraft

Shellcodes abrufen

pwn shellcraft -l #List shellcodes
pwn shellcraft -l amd #Shellcode with amd in the name
pwn shellcraft -f hex amd64.linux.sh #Create in C and run
pwn shellcraft -r amd64.linux.sh #Run to test. Get shell
pwn shellcraft .r amd64.linux.bindsh 9095 #Bind SH to port

Kann auswählen:

• Shellcode und Argumente für den Shellcode

• Ausgabedatei

• Ausgabeformat

• Debuggen (dbg an Shellcode anhängen)

• Vor (Debug-Trap vor dem Code)

• Nach

• Vermeiden von Opcodes (Standard: nicht null und neue Zeile)

• Führen Sie den Shellcode aus

• Farbe/keine Farbe

• Liste der Syscalls

• Liste möglicher Shellcodes

• Generieren Sie ELF als Shared Library

Pwn-Vorlage

Holen Sie sich eine Python-Vorlage

pwn template

Kann auswählen: host, port, user, pass, path und quiet

Pwn unhex

Von hex zu string

pwn unhex 686f6c61

Pwn update

Um pwntools zu aktualisieren

pwn update

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.