🤔What is QSNCTF？

青少年CTF训练平台是一个公益、免费、供给全国青少年学习、训练的CTF在线平台。

（本仓库）qsnctf是青少年CTF训练平台进行编写的一个Python包程序，意图在Python中为大家快速使用一些CTF常用功能开发的开源包。这里有很多CTF常用功能，如Base编码、hash加密，甚至少见的社会主义核心价值观编码、quipqiup等都在其中。

当前项目将长期更新

如果您有好的想法和建议，欢迎与我取得联系：QQ：1044631097。

安装

首先将GitHub上的项目下载下来后可以文件中有一个setup.py

打开终端然后输入

python setup.py install

或者也可以直接使用pip来进行安装**（由于本Python库仍在开发，所以pip可能不是最新版，如果您有较高的需求，可以直接clone本仓库进行安装）**

pip install qsnctf

也可以使用以下命令来更新此库

pip install --upgrade qsnctf

可选依赖

核心功能开箱即用，以下功能需要额外安装可选依赖：

pip install qsnctf[js]   # jsfuck_decode（需要 JS 引擎执行）
pip install Pillow       # EXIF 读取等图片功能

如果你想知道具体怎么使用可以导入这个包，然后使用help(qsnctf)查看库的用法

>>> import qsnctf
>>> help(qsnctf)
Help on package qsnctf:

NAME
    qsnctf

PACKAGE CONTENTS
    base
    crypto
    hash
    main
    misc
    uuid

FILE
    c:\users\xiniyi\appdata\local\programs\python\python39\lib\site-packages\qsnctf-0.0.4-py3.9.egg\qsnctf\__init__.py

然后使用help(qsnctf.PACKAGE CONTENTS)来查看具体的使用方法

安全默认行为

从当前版本开始，网络扫描、压缩包爆破和消息/API 客户端在构造对象时不会自动执行操作，需要显式调用对应方法：

scanner = DirScan("https://example.com", dirlist=["/admin"])
scanner.run()

webhook = FeishuWebhook("标题", "内容", "token")
webhook.send()

如需兼容原有的一行式调用，可传入 auto_run=True、auto_send=True、auto_solve=True 或 auto_validate=True。所有 HTTP 请求现在默认设置超时，Web 请求默认验证 TLS 证书。

演示

查看base的使用方法

>>> help(qsnctf.base)              
Help on module qsnctf.base in qsnct
                                   
NAME                               
    qsnctf.base                    
                                   
DESCRIPTION                        
    # Base编码解码功能                   
    # 2023年1月1日                    
    # 末心                           
                                   
FUNCTIONS                          
    base16_decode(text)            
                                   
    base16_encode(text)            
                                   
    base32_decode(text)            
                                   
    base32_encode(text)            
                                   
    base64_decode(text)            
                                   
    base64_encode(text)            
                                   
    base85_decode(text)
>>>

功能列表

BASE

CRYPTO

MD5

MISC

API

WEB

RSA

JWT

IMAGE

新增功能示例

时间戳 ↔ 日期转换

from qsnctf import *

timestamp_to_date(1700000000)                   # '2023-11-15 06:13:20'
timestamp_to_date(1700000000000)                # 毫秒自动识别
timestamp_to_date(1700000000, timezone=0)       # UTC 时间
date_to_timestamp('2024-06-01 08:30:00')        # 1717201800
date_to_timestamp('2024-06-01', unit='ms')      # 1717171200000

IP ↔ 整数转换

from qsnctf import *

ip_to_int('192.168.1.1')                         # 3232235777
int_to_ip(3232235777)                            # '192.168.1.1'
int_to_ip(ip_to_int('2001:db8::1'), version=6)   # '2001:db8::1'

RSA 攻击套件

from qsnctf import *

# 已知 p、q 解密
m = rsa_decrypt_with_factors(c, e, p, q)
int_to_bytes(m).decode()                         # 还原明文

rsa_small_e_attack(c, 3, n)                                  # 小公钥指数
rsa_common_modulus_attack(c1, c2, e1, e2, n)                 # 共模攻击
rsa_broadcast_attack([c1, c2, c3], 3, [n1, n2, n3])          # 广播攻击
rsa_wiener_attack(e, n)                                      # Wiener（返回 d, p, q）
rsa_shared_factor_attack(n1, n2)                             # 公因子
rsa_decrypt_with_dp(c, e, n, dp)                             # dp 泄漏
rsa_factor(n)                                                # 本地因数分解
rsa_factordb(n)                                              # 在线因数分解（需联网）

JWT 解码

from qsnctf import *

jwt_decode('eyJhbGciOiJIUzI1NiJ9.eyJhZG1pbiI6dHJ1ZX0.signature')
# {'header': {'alg': 'HS256'}, 'payload': {'admin': True}, 'signature': '...', 'raw': [...]}

EXIF 读取（需 pip install Pillow）

from qsnctf import *

exif_read('photo.jpg')
# {'Make': 'Canon', 'Model': 'EOS 5D', 'DateTime': '2024:06:01 08:30:00',
#  'GPS': {'Latitude': 39.90722222, 'Longitude': 116.39138889, ...}}

词频统计

from qsnctf import *

word_freq('The fox jumps over the fox', top=2)   # {'fox': 2, 'the': 2}

SMTP 邮件发送

from qsnctf import *

mail = SMTPMail('smtp.qq.com', 465, 'xxxxx@qq.com', '授权码')   # 构造时不发送
mail.send('to@example.com', '标题', '正文', sender='xxxxx@qq.com')

具体使用

命令行使用

第一步导入qsnctf库

from qsnctf import *

例如需要使用base64编码

base64_encode("需要编码的")# 6ZyA6KaB57yW56CB55qE

相同如果使用base64解码的话就是

 base64_decode("6ZyA6KaB57yW56CB55qE")# 需要编码的

其他的编码解码类似

编译器使用

这里还是使用base64来演示，其他的编码解码类似。

from qsnctf import qsnctf

a=base64_encode("需要编码的")
print(a)
b=base64_decode("6ZyA6KaB57yW56CB55qE")
print(b)

返回信息 需要编码的

6ZyA6KaB57yW56CB55qE

Base62的encode值应该是整数！

from qsnctf import qsnctf

a = base62_encode(34441886726)
print(a)
b = base62_decode("base62")
print(b)

传参方法

文档移动到：Function.md

环境

开发环境

Windows11 + Python3.11

使用环境

支持 python 3.x 环境。

文档持续更新。

✨ Contributors

感谢下面的所有人：

Moxin

xinyi

yiye-yfs