pwntools是由Gallopsled开发的一款专用于CTF Exploit的Python库，包含了本地执行、远程连接读写、shellcode生成、ROP链的构建、ELF解析、符号泄漏等众多强大功能，可以说把exploit繁琐的过程变得简单起来。这里简单介绍一下它的使用。 Pwntools的主页在 pwntools.com，Github项目地址为 pwntools，可以下载到最新的源码用python进行安装。也可以简单地使用 pip install pwntools 进行安装。 虽然Pwntools大部分的功能都是纯python实现的可以直接使用，其还是依赖一些外部的python库例如capstone等，如果使用pip安装的话可以发现安装了不少依赖的库。而如果需要使用其ROP链的构建功能的话，则需要安装libcapstone这个非Python的库，这个可以到 capstone-download去下载，不过需要注意的一点就是要保持python的capstone与这个libcapstone的版本一致否则可能出现API Version冲突的问题，在pip安装时可以指定其版本 pip install capstone==3.0.4 一般使用的话可以直接用 from pwn import * 将所有的模块导入到当前namespace，这条语句还会帮你把os,sys等常用的系统库导入。 常用的模块有下面几个： asm : 汇编与反汇编，支持x86/x64/arm/mips/powerpc等基本上所有的主流平台 dynelf : 用于远程符号泄漏，需要提供leak方法 elf : 对elf文件进行操作 gdb : 配合gdb进行调试 memleak : 用于内存泄漏 shellcraft : shellcode的生成器 tubes : 包括tubes.sock, tubes.process, tubes.ssh, tubes.serialtube，分别适用于不同场景的PIPE utils : 一些实用的小功能，例如CRC计算，cyclic pattern等 这应该是exploit最为基础的部分了，对于一次攻击而言前提就是与目标服务器或者程序进行交互，这里就可以使用remote(address, port)产生一个远程的socket然后就可以读写了 同样地，使用process可以打开一个本地程序并进行交互 同时，也可以使用listen来开启一个本地的监听端口 无论哪种PIPE都是继承tube而来，可以用于读写函数主要有: interactive() : 直接进行交互，相当于回到shell的模式，在取得shell之后使用 recv(numb=4096, timeout=default) : 接收指定字节 recvall() : 一直接收直到EOF recvline(keepends=True) : 接收一行，keepends为是否保留行尾的\n recvuntil(delims, drop=False) : 一直读到delims的pattern出现为止 recvrepeat(timeout=default) : 持续接受直到EOF或timeout send(data) : 发送数据 sendline(data) : 发送一行数据，相当于在数据末尾加\n 这些看官们应该都很熟悉了，关于它们的用法也就不再赘述。 使用asm来进行汇编 可以使用context来指定cpu类型以及操作系统 使用disasm进行反汇编 注意，asm需要binutils中的as工具辅助，如果是不同于本机平台的其他平台的汇编，例如在我的x86机器上进行mips的汇编就会出现as工具未找到的情况，这时候需要安装其他平台的cross-binutils。 使用shellcraft可以生成对应的架构的shellcode代码，直接使用链式调用的方法就可以得到 如上所示，如果需要在64位的Linux上执行/bin/sh就可以使用 shellcraft.amd64.linux.sh() ，配合asm函数就能够得到最终的pyaload了。 除了直接执行sh之外，还可以进行其它的一些常用操作例如提权、反向连接等等。 这个还是挺实用的，在进行elf文件逆向的时候，总是需要对各个符号的地址进行分析，elf模块提供了一种便捷的方法能够迅速的得到文件内函数的地址，plt位置以及got表的位置。 同样，也可以打开一个libc.so来解析其中system的位置:) 甚至可以修改一个ELF的代码 ELF模块在文档里好像还没有写的样子，不过可以从源码中看到一些可用的函数 asm(address, assembly) : ...