Download karkinos - download do código-fonte karkinos

karkinos

Outras categorias

1.0.0

Baixar

Karkinos

Um grande banco de dados de biblioteca para auxiliar na exploração binária no Linux. Esta ferramenta pode ajudar a identificar bibliotecas desconhecidas, fornecendo a localização de símbolos conhecidos, pode ajudar a localizar o nome de pacotes que contêm uma determinada biblioteca e pode encontrar a versão de depuração de uma biblioteca com a qual você está trabalhando.

Uma vez identificada a biblioteca, você pode despejar informações úteis, como símbolos (símbolos exportados e locais calculados úteis especiais que são úteis para exploração), gadgets para cadeias ROP ou one shot (também conhecidos como gadgets mágicos ou gadgets únicos) e suas restrições.

O uso é inspirado no excelente banco de dados libc.

Ele suporta muitas arquiteturas, incluindo:

x86 (i386/amd64)
braço (braço / braço64)
mips (mips/mips64)
ppc (ppc/ppc64)
sparc (sparc/sparc64)
sh4
hppa
m68k
risco

Existem muitas bibliotecas indexadas em muitas distribuições que abrangem muitos anos. As bibliotecas indexadas são:

glibc
libstdc++
glibc-ld
libgcc
muçulmana

Instalar

O método preferido é apenas baixar e extrair a versão mais recente. Karkinos gerenciará as atualizações sozinho a partir desse momento. Alternativamente, você pode clonar este repositório.

Depois de usar o Karkinos por meio de qualquer método, você poderá acessar a ferramenta executando:

 $ ./kark.py --help

Na primeira execução ele tentará extrair os bancos de dados dos arquivos compactados, você precisará ter os binários xz e cat instalados e disponíveis através do PATH env var.

Uso

 usage: kark.py [-h] [--libdb {glibc,libstdc++}] [--distro DISTRO]
               [--arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}]
               [--endian {little,big}]
               {find,dump,info,update} ...

description:
  karkinos is a library database to assist with exploitation by helping to
  identify libraries from known offsets or to dump useful offsets from those
  identified libraries. Each database indexes symbols, gadgets and where
  possible one shot gadgets (AKA magic gadgets or one gadgets).

architectures indexed:
  - x86   (amd64, i386)
  - arm   (arm,   arm64)
  - mips  (mips,  mips64)
  - ppc   (ppc,   ppc64)
  - sparc (sparc, sparc64)
  - m68k
  - hppa
  - sh4
  - riscv

libraries indexed:
  - glibc
  - libstdc++
  - glibc-ld
  - libgcc
  - musl

commands:
  - find        find a library by symbol offsets, file, build id or file hash
  - dump        dump symbols/gadgets for a given library
  - info        print some information about a specific library
  - update      check for updates to the database
  - version     display version information and exit

positional arguments:
  {find,dump,info,update}
                        command to execute
  args                  arguments for specific command, see examples

optional arguments:
  -h, --help            show this help message and exit
  --libdb {glibc,libstdc++}
                        the library database to use
  --distro DISTRO       the linux distribution to filter in symbol search
  --arch {x86,amd64,i386,arm,arm64,mips,mips64,ppc,ppc64,sparc,sparc64,m68k,hppa,sh4}
                        architecture to filter in symbol search
  --endian {little,big}
                        endianess to filter in symbol search

examples:
  ./kark.py find fgets b20 puts 9c0 fwrite 8a0
  ./kark.py find 50390b2ae8aaa73c47745040f54e602f
  ./kark.py find b417c0ba7cc5cf06d1d1bed6652cedb9253c60d0
  ./kark.py find /lib/x86_64-linux-gnu/libc.so.6
  ./kark.py --arch arm --endian big find system 440
  ./kark.py --distro ubuntu fgets b20 puts 9c0
  ./kark.py dump centos_glibc-2.12-1.107.el6_4.2.x86_64
  ./kark.py dump opensuse_glibc-2.19-16.9.1.i686 fgets system str_bin_sh
  ./kark.py info ubuntu_libc6-udeb_2.27-3ubuntu1_amd64
  ./kark.py update