Karkinos：一款针对CTF和渗透测试的瑞士军刀
字数 1942 2025-08-15 21:33:08

Karkinos渗透测试工具详细教学文档

一、工具概述

Karkinos是一款专为CTF比赛和渗透测试设计的"瑞士军刀"式多功能工具，由Alpha_h4ck开发并于2020年12月发布。该工具集成了反向Shell处理、数据编码/解码、加密/解密、哈希破解等核心功能，旨在提高安全研究人员的工作效率。

重要声明：此工具仅限用于已获得授权测试的应用程序，任何未经授权的使用或造成的损害均由使用者自行负责。

二、功能特性

核心功能模块

  1. 编码/解码模块

    • 支持多种常见数据格式的编码与解码操作

  2. 加密/解密模块

    • 支持文本和文件的加密解密
    • 所有操作在本地完成，确保安全性

  3. 反向Shell处理

    • 集中式管理反向Shell会话
    • 提供监听器创建、配置和交互功能

  4. 哈希处理

    • 哈希生成：支持MD5、SHA1、SHA256、SHA512等算法
    • 哈希破解：内置超过1500万常见密码的字典

  5. 目录和文件攻击

    • 自动化扫描和攻击功能

模块化架构

  • 采用模块化设计，便于功能扩展和组织管理
  • 所有功能模块集中存储，便于访问和维护

三、环境要求

基础依赖

  • 服务器环境：支持PHP的Web服务器（已在Apache上测试）
  • PHP版本：v7.4.9（推荐）
  • Python环境：
    • Python 3
    • pip3包管理工具
    • Windows系统需确保Python命令为"python"
    • Linux系统需确保Python命令为"python3"

特殊配置

  • PHP需启用SQLite3扩展，需在php.ini中添加： 
    extension=php_sqlite3.dll

四、安装指南

Linux/BSD系统安装

  1. 克隆仓库并进入目录：

    git clone https://github.com/helich0pper/Karkinos.git
cd Karkinos

  2. 安装Python依赖：

    pip3 install -r requirements.txt

  3. 解压密码字典：

    cd wordlists && tar -xf passlist.zip

    若无tar工具，可手动解压，确保wordlists目录中存在passlist.txt文件

  4. 部署方式选择：

    • 将项目源码放入Web服务器目录进行托管
    • 或使用PHP内置服务器： 
      php -S 127.0.0.1:8888

Windows系统安装

安装步骤与Linux相同，注意：

  1. Python环境变量需配置正确
  2. 手动解压时确保字典文件路径正确

端口使用警告

  • 避免使用5555端口：与反向Shell处理服务器冲突
  • 避免使用5556端口：与目录和文件攻击服务器冲突

五、功能使用详解

1. 主界面

  • 提供快速访问菜单
  • 显示用户统计信息（成功破解的哈希数量及类型统计）

2. 编码/解码功能

操作流程：

  1. 选择编码/解码类型
  2. 输入待处理数据
  3. 执行转换
  4. 获取结果

3. 加密/解密功能

支持：

  • 文本内容加密解密
  • 文件加密解密
  • 多种加密算法选择

4. 反向Shell处理

完整工作流程：

  1. 创建监听器实例
  2. 配置监听参数（IP、端口等）
  3. 启动监听器
  4. 等待并捕获反向Shell连接
  5. 通过交互界面与Shell会话交互

演示视频：https://www.youtube.com/embed/zriDUmHimXE

5. 目录和文件攻击

操作步骤：

  1. 创建攻击实例
  2. 配置扫描参数
  3. 启动扫描
  4. 分析扫描结果

演示视频：https://www.youtube.com/embed/cS9j9FXs6bE

6. 哈希处理

哈希生成：

  • 选择算法（MD5/SHA1/SHA256/SHA512）
  • 输入原始数据
  • 生成哈希值

哈希破解：

  1. 输入目标哈希
  2. 选择破解方式（字典攻击等）
  3. 使用内置1500万密码字典
  4. 可自定义或替换字典文件

六、高级配置

模块扩展

  • 可自行开发或添加功能模块
  • 模块应放置在指定目录中
  • 系统会自动识别有效模块

字典定制

  • 默认字典路径：wordlists/passlist.txt
  • 可替换为更专业的密码字典
  • 支持多种字典格式

七、最佳实践

  1. CTF比赛应用：

    • 快速解码/编码题目数据
    • 高效破解各类哈希
    • 管理多个反向Shell会话

  2. 渗透测试场景：

    • 自动化目录扫描
    • 安全地处理敏感数据加密
    • 集中管理测试过程中的各种工具

  3. 学习研究：

    • 学习常见加密算法实现
    • 理解反向Shell工作原理
    • 研究密码破解技术

八、注意事项

  1. 法律合规：

    • 确保拥有测试目标的书面授权
    • 不得用于非法用途

  2. 安全警告：

    • 不要在生产环境中测试
    • 敏感操作前做好数据备份

  3. 性能考虑：

    • 哈希破解对资源要求较高
    • 复杂加密/解密操作可能耗时

九、资源链接

  • 项目地址：https://github.com/helich0pper/Karkinos
  • 反向Shell演示：https://www.youtube.com/embed/zriDUmHimXE
  • 目录攻击演示：https://www.youtube.com/embed/cS9j9FXs6bE

十、更新日志

当前版本主要特性：

  • 引入模块化架构
  • 新增目录和文件攻击模块
  • 优化反向Shell处理流程
  • 增强哈希破解功能

建议定期检查GitHub仓库获取最新版本和功能更新。

Karkinos渗透测试工具详细教学文档 一、工具概述 Karkinos是一款专为CTF比赛和渗透测试设计的"瑞士军刀"式多功能工具，由Alpha_ h4ck开发并于2020年12月发布。该工具集成了反向Shell处理、数据编码/解码、加密/解密、哈希破解等核心功能，旨在提高安全研究人员的工作效率。 重要声明 ：此工具仅限用于已获得授权测试的应用程序，任何未经授权的使用或造成的损害均由使用者自行负责。 二、功能特性 核心功能模块 编码/解码模块 支持多种常见数据格式的编码与解码操作 加密/解密模块 支持文本和文件的加密解密 所有操作在本地完成，确保安全性 反向Shell处理 集中式管理反向Shell会话 提供监听器创建、配置和交互功能 哈希处理 哈希生成：支持MD5、SHA1、SHA256、SHA512等算法 哈希破解：内置超过1500万常见密码的字典 目录和文件攻击 自动化扫描和攻击功能 模块化架构 采用模块化设计，便于功能扩展和组织管理 所有功能模块集中存储，便于访问和维护 三、环境要求 基础依赖 服务器环境 ：支持PHP的Web服务器（已在Apache上测试） PHP版本 ：v7.4.9（推荐） Python环境 ： Python 3 pip3包管理工具 Windows系统需确保Python命令为"python" Linux系统需确保Python命令为"python3" 特殊配置 PHP需启用SQLite3扩展，需在php.ini中添加： 四、安装指南 Linux/BSD系统安装 克隆仓库并进入目录： 安装Python依赖： 解压密码字典： 若无tar工具，可手动解压，确保wordlists目录中存在passlist.txt文件 部署方式选择： 将项目源码放入Web服务器目录进行托管 或使用PHP内置服务器： Windows系统安装 安装步骤与Linux相同，注意： Python环境变量需配置正确 手动解压时确保字典文件路径正确 端口使用警告 避免使用5555端口 ：与反向Shell处理服务器冲突 避免使用5556端口 ：与目录和文件攻击服务器冲突 五、功能使用详解 1. 主界面 提供快速访问菜单 显示用户统计信息（成功破解的哈希数量及类型统计） 2. 编码/解码功能 操作流程： 选择编码/解码类型 输入待处理数据 执行转换 获取结果 3. 加密/解密功能 支持： 文本内容加密解密 文件加密解密 多种加密算法选择 4. 反向Shell处理 完整工作流程： 创建监听器实例 配置监听参数（IP、端口等） 启动监听器 等待并捕获反向Shell连接 通过交互界面与Shell会话交互 演示视频：https://www.youtube.com/embed/zriDUmHimXE 5. 目录和文件攻击 操作步骤： 创建攻击实例 配置扫描参数 启动扫描 分析扫描结果 演示视频：https://www.youtube.com/embed/cS9j9FXs6bE 6. 哈希处理 哈希生成 ： 选择算法（MD5/SHA1/SHA256/SHA512） 输入原始数据 生成哈希值 哈希破解 ： 输入目标哈希 选择破解方式（字典攻击等） 使用内置1500万密码字典 可自定义或替换字典文件 六、高级配置 模块扩展 可自行开发或添加功能模块 模块应放置在指定目录中 系统会自动识别有效模块 字典定制 默认字典路径： wordlists/passlist.txt 可替换为更专业的密码字典 支持多种字典格式 七、最佳实践 CTF比赛应用 ： 快速解码/编码题目数据 高效破解各类哈希 管理多个反向Shell会话 渗透测试场景 ： 自动化目录扫描 安全地处理敏感数据加密 集中管理测试过程中的各种工具 学习研究 ： 学习常见加密算法实现 理解反向Shell工作原理 研究密码破解技术 八、注意事项 法律合规 ： 确保拥有测试目标的书面授权 不得用于非法用途 安全警告 ： 不要在生产环境中测试 敏感操作前做好数据备份 性能考虑 ： 哈希破解对资源要求较高 复杂加密/解密操作可能耗时 九、资源链接 项目地址：https://github.com/helich0pper/Karkinos 反向Shell演示：https://www.youtube.com/embed/zriDUmHimXE 目录攻击演示：https://www.youtube.com/embed/cS9j9FXs6bE 十、更新日志 当前版本主要特性： 引入模块化架构 新增目录和文件攻击模块 优化反向Shell处理流程 增强哈希破解功能 建议定期检查GitHub仓库获取最新版本和功能更新。