TomatoTools
TomatoTools 拥有CTF杂项中常见的编码密码算法的加密和解密方式，还具有自动提取flag的能力，以及异常灵活的插件模块。
TomatoTools 原理和实战案例
TomatoTools 一款CTF杂项利器 - FreeBuf网络安全行业门户
目前支持36种编码和密码算法的加密和解密，包括
- Base16/32/36/58/62/64/85/91/92
- ROT5/13/18/47
- AAencode / XXencode / UUencode / JJencode
- Brainfuck / JSFuck / Jother
- Emoji
- 核心价值观编码 / 与佛论禅
- 莫斯密码 / 培根密码 / 云影密码 / 埃特巴什码 / 波利比奥斯方阵密码 / 凯撒密码 / 栅栏密码
- Shellcode / Handycode / URL
- 敲击码 / A1z26密码 / Quoted-printable编码
- 二进制010编码
其中支持31种密文的分析
- Base16/32/36/58/62/64/85/91/92
- XXencode/UUencode/JJencode
- Brainfuck/JSFuck/Jother
- Emoji
- 核心价值观编码/与佛论禅(佛曰)/与佛论禅(如是我闻)
- 莫斯密码(空格)/莫斯密码(斜杠)/培根密码/云影密码/波利比奥斯方阵密码
- Shellcode/Handycode/URL
- 敲击码/A1z26密码/Quoted-printable编码
- 二进制010编码
更新说明
v1.0.2
- 自动提flag 支持设定深度
- 关于 里增加三个功能开关
- 插件dicts新增replace替换参数
- 新增解密插件 斜杠ASCII码转换、HTML实体编码
- 修复bug
v1.0.1
- 新增加密插件 全部大写、全部小写、字符倒序
- 修复bug
安装与使用
1.克隆项目及安装TomatoTools所需依赖包
git clone https://github.com/ht0Ruial/TomatoTools.git
cd TomatoTools
pip3 install -r requirements.txt
2.在TomatoTools源码目录下执行
python ./TomatoTools.py
插件编写规范
插件的功能给TomatoTools带来了很强的灵活性，可以在插件管理页面去添加或删除自定义的插件，
这里有一点很重要，用户添加的解密插件是会同步到密文分析模块的，所以添加的解密插件在写法和定义上必须要严谨些，也要更慎重些，因为一旦添加了一个存在语法错误的插件，将可能导致密文分析出错或者无法运行。
插件里的 dicts 是要添加到 config.json 中的，而下边定义的函数 abcdefg 则是在加解密时调用的函数
编写插件必须遵守以下几点：
- 文件名 、dicts里的 crypto_name 和 定义的 函数名 ，三者必须一致
- 函数只能 return bytes 类型的结果
在自定义的插件函数里，如果需要传入密钥的话，插件函数需接收 cryptostr 和 key 两个值，否则只需接收 cryptostr 一个值，而在函数返回值时，不能返回 str 类型的值，需用 str.encode() 变成 bytes 类型后再return结果。
以下为 dicts 内各个键的详解，
name #(必需) 添加的插件名称
crypto_name #(必需) 函数的名称
range #(解密插件必需) 密码表范围，必须用正则来表示，base16是[0-9a-f]
alphabet_num #(解密插件必需)密码表的字符个数，base32[A-Z2-7=]是33个，rot5[0-9]是10个
key #(默认False)针对某些需要输入密钥的才能加解密的密文，比如rabbit，此时key的值需为 True
replace #(默认False)当启用全局替换后，若插件中存在参数，密文将会被替换Demo1：
需要输入密钥 key 的插件，
若用户不输入密钥，则调用该函数时，函数接收到的密钥 key 为空字符串
# filename: abcdefg.py
dicts={
"name":"abcdefg加密",
"crypto_name":"abcdefg",
"key":True
}
def abcdefg(cryptostr,key):
#key= ''
aa = "12345678"
return aa.encode()Demo2：
不需要输入密钥 key 的插件，但支持密文替换。
# filename: test.py
dicts={
"name":"test解密",
"crypto_name":"test",
"range":"[1-8]",
"alphabet_num":8,
"key":False,
"replace":True
}
def test(cryptostr):
aa = "12345678"
return aa.encode()