pwn-category-tools

category	ctf
name	pwn-category-tools
description	Pwn/Binary kategorisi SKILL.md — BOF, ROP, kernel exploit araçları kurma rehberi
tags	["ctf","pwn","binary","tools","setup","pwntools","gdb","radare2","ghidra"]
adapted_for	fetih

Pwn / Binary Kategorisi — Gerekli Araçlar

Buffer overflow, ROP gadgets, kernel pwn ve binary analiz için araçlar.

Gerekli Araçlar

Araç	Açıklama	Kurulum
gdb	GNU debugger — binary debug ve analysis	sudo apt-get install gdb
pwntools	Exploit geliştirme Python kütüphanesi	pip install pwntools
radare2	Binary analiz ve disassembly	sudo apt-get install radare2
ropper	ROP gadget bulucu	pip install ropper
checksec	Binary güvenlik kontrol (NX, PIE, ASLR vb.)	pip install checksec
pwndbg	GDB plugin — pwn friendly debugging	Git kurulum: /opt/pwndbg
ghidra	NSA reverse engineering framework (~500MB)	fetih download-tools pwn → ghidra seçimi
angr	Symbolic execution engine	pip install angr
z3-solver	Z3 constraint solver	pip install z3-solver
seccomp-tools	SECCOMP filter analizi	gem install seccomp-tools
one_gadget	libc one-gadget RCE bulucu	gem install one_gadget

Araçları Hızlı Kur

Pwn kategorisine ait tüm araçları kur:

fetih download-tools pwn

Kurulum sırasında:

• gdb ve radare2 için apt gerekir
• Python kütüphaneleri pip ile yüklenecek
• ghidra seçeneği ekstra (büyük, İndir-Kur karşılaştırması yapılır)
• Ruby gem araçları için build-essential gerekli

Araçlar Kurulu mu Kontrol Et

# Tüm binary araçları kontrol
fetih download-tools status | grep -A 15 "BINARY"

# Manuel kontrol
which gdb pwntools radare2 ghidra angr
python3 -c "import pwn, angr, z3; print('Binary tools OK')"

Her Araç Neye Yarar?

gdb + pwndbg

Debugger — binary'yi çalıştırır, memory'de adım adım izler

Skill'lerde kullanılır:

• pwn/buffer-overflow-rop — BOF'u trigger et, stack overflow gözle
• pwn/format-string — Format string olayını debug et
• pwn/heap-exploit — malloc/free operasyonlarını izle

gdb ./binary
(gdb) run arg1 arg2
(gdb) break main
(gdb) x/50x $esp

pwntools

Python exploit geliştirme — process/remote bağlantısı, payload üretimi

Skill'lerde kullanılır:

• Tüm pwn skill'lerinde → from pwn import *

from pwn import *
p = process('./binary')      # local exploit
p = remote('host', port)     # remote exploit
p.sendline(payload)
p.interactive()

radare2 / r2

Binary disassembly, decompilation, gadget bulma

Skill'lerde kullanılır:

• pwn/buffer-overflow-rop — ROP gadget arama
• pwn/srop-attack — syscall gadget bulma
• pwn/kernel-pwn-basics — kernel binary analiz

r2 ./binary
[0x...]> aaa              # analyze all
[0x...]> /R "mov rax,60;ret"  # gadget ara
[0x...]> pdf @main        # disassemble

ropper

ROP gadget otomatik bulma (radare2 alternatifi)

Skill'lerde kullanılır:

• pwn/srop-attack → syscall gadget
• pwn/buffer-overflow-rop → gadget kombinasyonu

ropper -f ./binary --search "mov rax"
ropper -f ./binary --search "syscall"
ropper -f ./binary --chain jmp

checksec

Binary proteksiyonlarını kontrol — NX, PIE, ASLR, SMEP vb.

Skill'lerde kullanılır:

• Tüm pwn skill'lerinde başlangıç analiz
• Hangi yöntemi seçeceğini belirler

checksec --file=./binary
# Çıktı örneği:
# RELRO     : Partial
# STACK CANARY : Disabled
# NX        : ENABLED
# PIE       : ENABLED
# ASLR      : ENABLED (işletim sistemi seviyesi)

ghidra

GUI reverse engineering — decompilation, semantic analysis

Skill'lerde kullanılır:

• pwn/buffer-overflow-rop — source code analiz
• pwn/kernel-pwn-basics — kernel binary incelemesi
• rev/elf-static-analysis → cross-category

ghidra  # GUI başlat
# İçinde: binary yükle → analyze → code view / decompiler

angr

Symbolic execution — constraint solving, path exploration

Skill'lerde kullanılır:

• rev/z3-constraint-solving → symbolic execution
• pwn/buffer-overflow-rop → exploit koşullarını verify et

import angr
proj = angr.Project('./binary')
state = proj.factory.entry_state()
simgr = proj.factory.simgr(state)

z3-solver

SMT solver — constraint satisfiability, equation çözme

Skill'lerde kullanılır:

• rev/z3-constraint-solving → constraint solving
• pwn/kernel-pwn-basics → exploit constraint'leri

from z3 import *
x = Int('x')
solve(x > 5, x < 10)

seccomp-tools

SECCOMP filter dump ve analiz — execve kısıtlamaları

Skill'lerde kullanılır:

• pwn/seccomp-sandbox-escape → filter analiz

seccomp-tools dump ./binary
# filter gösterir → hangi syscall yasaklı

one_gadget

libc'de one-gadget RCE (mühürlü libc heap exploit'leri)

Skill'lerde kullanılir:

• pwn/ret2libc → libc RCE bypass

one_gadget /lib/x86_64-linux-gnu/libc.so.6
# Çıktı: 0x4526a, 0x4526b, ... (ORW şelllcode'lar)

---

Kurulum Sorunları Çözme

"pip install pwntools" başarısız

Bağımlılık eksik — build essentials kur:

sudo apt-get install -y build-essential python3-dev
pip install pwntools

ghidra çok büyük (500MB)

Download opsiyoneldir — interaktif menüde skip edebilirsin:

# İndir: 20+ dakika
# Çöz: 2-3 dakika
# Fakat çok güçlü decompiler'ı var

pwndbg kurulum

GDB'de /opt/pwndbg kullan:

# Otomatik kurulur fetih ile
# Manual:
git clone https://github.com/pwndbg/pwndbg /opt/pwndbg
cd /opt/pwndbg
./setup.sh

# ~/.gdbinit'e ekle:
source /opt/pwndbg/gdbinit.py

---

Hızlı Test Scripti

python3 << 'EOF'
import sys
tools_ok = True
tools = ['gdb', 'radare2', 'ghidra', 'ropper']
try:
    import pwn, angr, z3
    print("✓ Python binary tools OK")
except ImportError as e:
    print(f"✗ Eksik: {e}")
    tools_ok = False

for tool in tools:
    import shutil
    if shutil.which(tool):
        print(f"✓ {tool} kurulu")
    else:
        print(f"✗ {tool} eksik")
        tools_ok = False

if tools_ok:
    print("\n✓ Tüm pwn araçları hazır!")
else:
    print("\nÇözüm: fetih download-tools pwn")
    sys.exit(1)
EOF

---

Notlar

• gdb + pwndbg → local exploit debugging için gerekli
• pwntools → neredeyse tüm exploit'lerde kullanılır
• radare2 → disassembly, reverse engineering
• ghidra → decompilation (opsiyonel fakat güçlü)
• angr + z3 → constraint solving challenge'larında
• Ruby gem'ler (seccomp-tools, one_gadget) → build tools gerekli

Skill okuduğunda başında hangi araçlar gerekli gösterilecek!