awesome ctf resources

موارد CTF رهيبة

قائمة أطر عمل الالتقاط (CTF) والمكتبات والموارد والبرامج للمشغلات CTF التي تم البدء/ذوي الخبرة

أي مساهمة مرحب بها ، أرسل لي العلاقات العامة! ❤

-البرامج والموارد التي تم جمعها لا تنتمي إليّ وتم تجميعها لأغراض تعليمية فقط-

محتويات

• يخلق

  • المنصات
  • الطب الشرعي
  • Steganography
  • الويب

• يحل

  • التشفير
  • استغلال / pwn
  • الطب الشرعي
  • متفرقات
  • عكس
  • Steganography
  • الويب

• موارد

  • المنصات عبر الإنترنت
  • أدوات تعاونية
  • محوقي الكتابة
  • دورات

• فهرس

0x00. يخلق

الأدوات المستخدمة لإنشاء تحديات CTF

المنصات

الأطر التي يمكن استخدامها لاستضافة CTF

• CTFD - منصة لاستضافة CTFS نمط Jeopardy.
• FBCTF - منصة CTF Facebook لاستضافة مسابقات Jeopardy و "King of the Hill" CTF.
• HackThearch - خادم التسجيل لمسابقات CTF.
• KCTF - البنية التحتية القائمة على Kubernetes لمسابقات CTF.
• Librectf - CTF Platform من EasyCtf.
• Mellivora - محرك CTF مكتوب في PHP.
• Nightshade - إطار CTF بسيط.
• Picoctf - البنية التحتية المستخدمة لتشغيل picoctf.
• منصة RCTF - CTF التي يحتفظ بها فريق Redpwn CTF.
• Rootthebox - محرك تسجيل CTF لـ Wargames.
• ImaginaryCTF - منصة لاستضافة CTFs.

الطب الشرعي

الأدوات المستخدمة لإنشاء تحديات الطب الشرعي

• Belkasoft Ram Capturer - أداة شراء الذاكرة المتقلبة.
• DNSCAT2 - يستضيف التواصل من خلال DNS.
• Magnet Axiom 2.0 - أداة DFIR المتمحورة حول القطع الأثرية.
• سجل Dumper - أداة لتفريغ سجل Windows.

Steganography

الأدوات المستخدمة لإنشاء تحديات Stego

تحقق من القسم حل لتصوير ستيغانوغرافيا.

الويب

الأدوات المستخدمة لإنشاء تحديات الويب

• Metasploit JavaScript Obfuscator - كيفية تعبئة JavaScript في metasploit.

0x01. يحل

التشفير

الأدوات المستخدمة لحل تحديات التشفير

• BASE65536 - إجابة Unicode على BASE64.
• مترجم برايل - ترجمة من برايل إلى نص.
• Ciphey - أداة لفك تشفير التشفير تلقائيًا دون معرفة المفتاح أو التشفير ، وترميزات فك الشفرة ، وتجزئة الكراك.
• CyberChef - تطبيق ويب للتشفير والترميز والضغط وتحليل البيانات.
• cryptii - التحويل المعياري ، الترميز والتشفير عبر الإنترنت.
• dcode.fr - حلال للتشفير والرياضيات والترميزات عبر الإنترنت.
• فك تشفير - اكتشاف وفك تشفير السلاسل المشفرة ، بشكل متكرر.
• آلة اللغوية - محاكاة آلة Enigma Universal.
• Featherduster - أداة تحليلية تلقائية ومتحيزية.
• GALOIS - مكتبة/مجموعة أدوات حقل FASTER GALOIS.
• HASHEXTENDER - أداة لأداء هجمات تمديد طول التجزئة.
• Hash -Identifier - معرف خوارزمية التجزئة البسيطة.
• Padding-Oracle-Hotacker-CLI أداة ومكتبة لتنفيذ هجمات Oracle Padding بسهولة.
• Padbuster - البرنامج النصي الآلي لأداء هجمات Oracle Padding.
• Pemcrack - Cracks SSL PEM ملفات تحمل مفاتيح خاصة مشفرة. القوى الغاشمة أو الشقوق القاموس.
• PKCRACK - تكسير تشفير PKZIP.
• Polybius Square Cipher - الجدول الذي يسمح لشخص ما بترجمة الحروف إلى أرقام.
• Quipqiup - حلال التشفير الآلي.
• RSACTFTOOL - أداة الهجمات المتعددة RSA.
• RSATOOL - أداة لحساب المعلمة RSA و RSA -CRT.
• أدوات Rumkin Cipher - مجموعة من أدوات Ciphhers/Encoders.
• Vigenere Solver - أداة عبر الإنترنت التي تكسر الأصفار Vigenère دون معرفة المفتاح.
• XOR Cracker - أداة فك تشفير XOR عبر الإنترنت قادرة على تخمين طول المفتاح ومفتاح الشفرات لفك تشفير أي ملف.
• Xortool - أداة لتحليل Cipher متعدد البايت.
• Yagu - عامل عدد صحيح تلقائي.
• CrackStation - تجزئة Cracker (قاعدة البيانات).
• موسوعة عبر الإنترنت من تسلسلات عدد صحيح - OEIS: الموسوعة على الإنترنت من تسلسل عدد صحيح

استغلال / pwn

الأدوات المستخدمة لحل تحديات PWN

• AFL - Fuzzer الموجهة نحو الأمن.
• Honggfuzz - برنامج Fuzzer الموجهة للأمان. يدعم التغذية التطورية التي تعتمد على التعليقات بناءً على تغطية الكود.
• libformatstr - تبسيط استغلال سلسلة التنسيق.
• One_Gadget - أداة للعثور على أداة واحدة RCE.
• PWNTOOLS - CTF Framework لكتابة مآثر.
• Ropgadget - إطار لاستغلال ROP.
• ROPPER - عرض معلومات حول الملفات بتنسيقات ملفات مختلفة وابحث عن الأدوات لإنشاء سلاسل ROP للبنية المختلفة.
• قاعدة بيانات shellcodes - قاعدة بيانات ضخمة shellcodes.

الطب الشرعي

الأدوات المستخدمة لحل تحديات الطب الشرعي

• A -Packets - تحليل ملف PCAP بدون جهد في متصفحك.
• تشريح الجثة-منصة الطب الشرعي الرقمية مفتوحة المصدر من طرف إلى طرف.
• Binwalk - أداة تحليل البرامج الثابتة.
• Bulk-extractor-أداة استغلال الطب الشرعي الرقمية عالية الأداء.
• Bkhive & Samdump2 - نظام التفريغ وملفات SAM.
• Chromecacheview - الأداة المساعدة الصغيرة التي تقرأ مجلد ذاكرة التخزين المؤقت لمتصفح ويب Google ، وتعرض قائمة جميع الملفات المخزنة حاليًا في ذاكرة التخزين المؤقت.
• CredDump - تفريغ بيانات اعتماد Windows.
• exiftool - قراءة ، كتابة وتحرير البيانات الوصفية.
• ExtundElete - الأداة المساعدة التي يمكنها استرداد الملفات المحذوفة من قسم Ext3 أو Ext4.
• البرامج الثابتة-KIT-تعديل صور البرامج الثابتة دون إعادة تجميع.
• قبل كل شيء برنامج وحدة التحكم لاسترداد الملفات بناءً على رؤوسهم وتذييلاتها وهياكل البيانات الداخلية.
• مجموعة أدوات الطب الشرعي - يقوم بمسح محرك أقراص ثابت يبحث عن معلومات مختلفة. يمكن ، من المحتمل تحديد تحديد رسائل البريد الإلكتروني المحذوفة ومسح قرص لسلاسل النص لاستخدامها كقاموس كلمة مرور لكسر التشفير.
• جنبًا إلى جنب - أداة مجانية عبر الإنترنت لتحليل صورة هذه الأداة لديها العديد من الميزات.
• Mzcacheview - الأداة المساعدة الصغيرة التي تقرأ مجلد ذاكرة التخزين المؤقت لمتصفحات الويب Firefox/Mozilla/Netscape ، وتعرض قائمة جميع الملفات المخزنة حاليًا في ذاكرة التخزين المؤقت.
• أداة تحليل شبكة NetworkMiner (NFAT).
• OfflinereGistryView - أداة بسيطة لنظام التشغيل Windows التي تتيح لك قراءة ملفات التسجيل دون اتصال من محرك الأقراص الخارجي.
• PHTOREC - برنامج استعادة بيانات الملف المصمم لاسترداد الملفات المفقودة بما في ذلك الفيديو والمستندات والمحفوظات من الأقراص الصلبة ، والأقراص المدمجة ، والصور المفقودة (وبالتالي اسم استعادة الصور) من ذاكرة الكاميرا الرقمية.
• عارض التسجيل - أداة لعرض سجلات Windows.
• Scalpel - أداة نحت البيانات مفتوحة المصدر.
• مجموعة Sleuth - مجموعة من أدوات سطر الأوامر ومكتبة C التي تسمح لك بتحليل صور القرص واستعادة الملفات منها.
• USBRIP - أداة الطب الشرعي CLI البسيطة لتتبع القطع الأثرية لجهاز USB (تاريخ أحداث USB) على GNU/Linux.
• التقلب - إطار الطب الشرعي للذاكرة المتقدمة.
• Wireshark - أداة لتحليل ملفات PCAP أو PCAPNG.
• X -Lays - بيئة العمل المتقدمة لفاحصي الطب الشرعي للكمبيوتر.

متفرقات

الأدوات المستخدمة لحل تحديات MASC

• Boofuzz ​​- بروتوكول الشبكة الضخمة للبشر.
• فيلس - أداة تحليل البيانات الثنائية وتصورها.

buteforcers:

• Changeme - ماسح ضوئي اعتماد افتراضي.
• HASHCAT - استرداد كلمة المرور المتقدمة.
• Hydra - تكسير تسجيل الدخول المتوازي الذي يدعم العديد من البروتوكولات للهجوم.
• John the Ripper - Open Source Password Security Auditing واستعادة كلمة المرور.
• JWT_TOOL - مجموعة أدوات للاختبار ، والتبديل وتكسير الرموز على شبكة الإنترنت JSON.
• Ophcrack - Cracker Free Windows Password بناءً على جداول قوس قزح.
• Patator-فصح وحشي متعدد الأغراض ، مع تصميم معياري واستخدام مرن.
• امتداد Turbo Intruder - تمديد جناح التجشؤ لإرسال أعداد كبيرة من طلبات HTTP وتحليل النتائج.

اللغات الباطنية:

• Brainfuck - Brainfuck Esiteric Programming Language IDE.
• البقرة - إنه متغير Brainfuck مصمم بشكل روح الدعابة مع وضع Bovinae في الاعتبار.
• Malbolge - Malbolge Esiteric Programming Language Solver.
• أووك! - أداة لفك تشفير / الترميز في OOK!
• PIET - PIET البرمجة المترجم لغة.
• Rockstar - لغة تهدف إلى أن تبدو مثل كلمات الأغاني.
• جربها عبر الإنترنت - أداة عبر الإنترنت تحتوي على الكثير من المترجمين الفوريين في اللغة الباطنية.

صناديق الرمل:

• any.run - خدمة صيد البرامج الضارة التفاعلية.
• intezer تحليل - منصة تحليل البرامج الضارة.
• TIRIGE-صندوق رملي لتحليل البرامج الضارة الحديثة المصممة لدعم المنصات عبر المنصات.

عكس

الأدوات المستخدمة لحل التحديات العكسية

• Androguard - Androguard هي أداة Python كاملة للعب مع ملفات Android.
• ANGR - منصة تحليل ثنائية قوية وسهلة الاستخدام.
• APK2GOLD - أداة CLI لإلغاء تجميع تطبيقات Android إلى Java.
• Apktool - أداة للهندسة العكسية الطرف الثالث ، تطبيقات Android مغلقة ، ثنائية.
• نينجا الثنائية - إطار تحليل ثنائي.
• BinuTils - مجموعة من الأدوات الثنائية.
• CTF_IMPORT - قم بتشغيل الوظائف الأساسية من منصة عالي الجذاب.
• برنامج التحويل البرمجي - أداة المترجم عبر الإنترنت.
• CWE_CHECKER - يجد الأنماط الضعيفة في المواد التنفيذية الثنائية.
• DemovFuscator-عمل في DeObfuscator عمل في ثنائيات Movfuscated.
• disassembler.io - تفكيك عند الطلب. خدمة خفيفة الوزن عبر الإنترنت عندما لا يكون لديك الوقت أو الموارد أو المتطلبات لاستخدام بديل أثقل الوزن.
• DNSPY - .NET Debugger ومحرر الجمعية.
• easypythondecompiler - تطبيق واجهة المستخدم الرسومية الصغيرة .exe من شأنه "فك" بيثون بايتيكود ، غالبًا ما يتم رؤيته في امتداد .pyc.
• FRIDA - مجموعة أدوات الأجهزة الديناميكية للمطورين ، والمهندسين العكسيين ، والباحثين الأمن.
• GDB - DEBUGGER مشروع GNU.
• GEF - تجربة حديثة لـ GDB مع ميزات تصحيح الأخطاء المتقدمة لمطوري الاستغلال والمهندسين العكسيين.
• GHIDRA - مجموعة من الأدوات الهندسية العكسية (SRE) من الأدوات التي طورتها NSA.
• Hopper - أداة الهندسة العكسية (Disassembler) لـ OSX و Linux.
• IDA Pro - معظم البرامج العكسية المستخدمة.
• JADX - سطر الأوامر وأدوات واجهة المستخدم الرسومية لإنتاج رمز مصدر Java من ملفات Android DEX و APK.
• Java Decompilers - Decompiler عبر الإنترنت لـ Java و Android APKs.
• JSDETOX - أداة تحليل البرامج الضارة JavaScript.
• MIASM - إطار الهندسة العكسية في بيثون.
• الاعتراض - استكشاف وقت التشغيل المحمول.
• Assembler/disassembler عبر الإنترنت - أغلفة عبر الإنترنت حول مشاريع Keystone and Capstone.
• Peda - Python Exploit Development Assistance لـ GDB.
• Pefile - وحدة Python للقراءة والعمل مع ملفات PE (قابلة للتنفيذ).
• PWNDBG - استغلال التطوير والهندسة العكسية مع GDB جعلت سهلة.
• RADARE2-إطار هندسة عكسية تشبه UNIX وتجميلية سطر الأوامر.
• RIZIN - RIZIN هو شوكة لإطار الهندسة العكسية RADARE2 مع التركيز على قابلية الاستخدام وميزات العمل ونظافة الكود.
• Uncompyle - A Python 2.7 Byte -Code Decompiler (.pyc)
• Windbg - Windows Debugger التي وزعها Microsoft.
• Z3 - PROVER نظري من Microsoft Research.

Steganography

الأدوات المستخدمة لحل تحديات stego

• Aperisolve - منصة التي تؤدي تحليل الطبقة على الصور.
• Bpstegano - Python3 القائم على LSB Steganography.
• DeepSound - أداة steganography المجانية ومحول الصوت الذي يخفي البيانات السرية في الملفات الصوتية.
• اكتشاف DTMF - ترددات الصوت الشائعة في زر الهاتف.
• نغمات DTMF - ترددات الصوت الشائعة في زر الهاتف.
• EXIF - يعرض معلومات EXIF ​​في ملفات JPEG.
• exiv2 - أداة التلاعب بالبيانات الوصفية.
• Fotoforensics - يوفر الباحثين الناشئين والمحققين المحترفين الوصول إلى الأدوات المتطورة للطب الشرعي للصور الرقمية.
• Hipshot - أداة لتحويل ملف فيديو أو سلسلة من الصور إلى صورة واحدة تحاكي صورة التعرض الطويل.
• محلل مستوى خطأ الصورة - أداة لتحليل الصور الرقمية. إنه أيضًا مجاني ومعتمد على الويب. إنه يتميز بتحليل مستوى الخطأ ، والكشف عن الاستنساخ والمزيد.
• Image Steganography - أداة JavaScript من جانب العميل لإخفاء الصور/غير المألوفة داخل "البتات" السفلية من الصور الأخرى.
• ImageMagick - أداة لمعالجة الصور.
• JSTEG - أداة سطر الأوامر لاستخدامها مقابل صور JPEG.
• سحر العيون حلال - احصل على معلومات مخفية من الصور.
• OutGuess - أداة Steganographic Universal.
• PNGCheck-يتحقق من سلامة PNG وتفريغ جميع المعلومات على مستوى القطعة في شكل قابل للقراءة الإنسان.
• pngtools - للتحليلات المختلفة المتعلقة بالـ PNG.
• SIGBITS - تصوير Steganography بتات.
• SmartDeblur - استعادة الصور/الصور غير المركبة.
• الثلج - أداة تصوير الفضاء الأبيض
• Sonic Visualizer - تصور ملف الصوت.
• Steganography Online - steganography Encoder و Decoder.
• Stegbreak - تطلق هجمات قاموس القاموس الغاشمة على صورة JPG.
• Stegcracker - فائدة القوة الغاشمة للكشف عن البيانات المخفية داخل الملفات.
• Stegextract - اكتشف الملفات المخفية والنص في الصور.
• Steghide- إخفاء البيانات في أنواع مختلفة من ملفات الصور والصوت.
• Stegonline - قم بإجراء مجموعة واسعة من عمليات التصوير الفخاري للصور ، مثل إخفاء/الكشف عن الملفات المخفية داخل البتات.
• Stegosaurus - أداة steganography لتضمين الحمولات الصافية داخل بيثون بايتكود.
• Stegoveritas - أداة stego أخرى.
• Stegpy - برنامج Steganography البسيط على أساس طريقة LSB.
• Stegseek - Lightning Fast Steghide Cracker التي يمكن استخدامها لاستخراج البيانات المخفية من الملفات.
• Stegsnow - برنامج Steganography Whitespace.
• Stegsolve - تطبيق تقنيات Steganography المختلفة على الصور.
• Zsteg - تحليل PNG/BMP.

الويب

الأدوات المستخدمة لحل تحديات الويب

• Arachni - إطار ماسحة أمان تطبيق الويب.
• beautifier.io - جافا سكريبت على الانترنت beautifier.
• Burpsuite - أداة رسومية لاختبار أمان موقع الويب.
• CAMMIX-أداة استغلال حقن أوامر OS ON-ONE ON-ONE.
• Debughunter - اكتشف معلمات تصحيح الأخطاء الخفية وكشف أسرار تطبيق الويب.
• Dirhunt - ابحث عن أدلة الويب بدون Bruteforce.
• DirSearch - مسار الويب الماسح الضوئي.
• nomore403 - أداة لتجاوز أخطاء 40x.
• FFUF - Fast Web Fuzzer مكتوبة في GO.
• Git -Dumper - أداة لتفريغ مستودع GIT من موقع ويب.
• Gopherus - أداة تنشئ رابط Gopher لاستغلال SSRF واكتساب RCE في خوادم مختلفة.
• Hookbin - خدمة مجانية تمكنك من جمع طلبات HTTP وحصةها وعرضها.
• JSFIDDLE - اختبر JavaScript أو CSS أو HTML أو Coffescript عبر الإنترنت مع محرر رمز JSFIDDLE.
• NGROK - أنفاق introspearse آمنة إلى المضيف المحلي.
• OWASP ZAP - اعتراض الوكيل لإعادة تشغيل الطلبات والاستجابات HTTP و FUZZ.
• PHPGGC - مكتبة حمولات PHP غير inserialize () جنبا إلى جنب مع أداة لإنشاءها ، من سطر الأوامر أو برمجيا.
• Postman - Addon for Chrome لطلبات شبكة تصحيح الأخطاء.
• Reqbin - أداة اختبار API عبر الإنترنت REST و SOAP.
• طلب بن - صندوق طلب حديث لتفقد أي حدث بواسطة PipedReam.
• REVELO - تحليل رمز JavaScript المتفوق.
• Smuggler - أداة اختبار HTTP للتهريب / desync مكتوبة في Python3.
• SQLMAP - أداة حقنة SQL التلقائية SQL وأداة استحواذ قاعدة البيانات.
• W3AF - إطار هجوم تطبيق الويب وإطار التدقيق.
• XSSER - TESTOR الآلي XSS.
• ysoserial - أداة لإنشاء حمولات تستغل كائن Java غير الآمن.

0x02. موارد

المنصات عبر الإنترنت

دائما على الانترنت CTFs

• 0x0539 - تحديات CTF عبر الإنترنت.
• 247CTF - التقاط مجاني بيئة اختراق العلم.
• Archive.ooo - Archive Live ، قابلة للعب لتحديات Def Con CTF.
• Atenea - منصة CTF CCN CRERT الإسبانية.
• CTFLEARN - تم تصميم النظام الأساسي عبر الإنترنت لمساعدة المتسللين الأخلاقيين على التعلم والممارسة والتنافس.
• CTF365 - منصة التدريب الأمنية.
• Crackmes.One - تحديات هندسية عكسية.
• Cryptohack - تحديات التشفير.
• Cryptopals - تحديات التشفير.
• الدفاع عن الويب - منصة أمن الإنترنت التفاعلية.
• Dreamhack.io - Wargame عبر الإنترنت.
• echoctf.red - مختبرات القرصنة على الإنترنت.
• Flagyard - ملعب على الإنترنت من تحديات الأمن السيبراني التدريجي.
• Hackbbs - Wargame عبر الإنترنت.
• Hacker101 - CTF Platform by Hackerone.
• Hackropole - يتيح لك هذا النظام الأساسي إعادة تحديات تحدي الأمن السيبراني في فرنسا.
• HackTheBox - ملعب هاربينغ ضخم.
• Hackthissite - أرض تدريب مجانية وآمنة وقانونية للمتسللين.
• HBH - المجتمع المصمم لتدريس الأساليب والتكتيكات التي يستخدمها المتسللين الضار للوصول إلى الأنظمة والمعلومات الحساسة.
• Komodo - هذه لعبة مصممة لتحدي مهارات اختراق التطبيق الخاصة بك.
• الفساد الدقيق - الأمان المضمن CTF.
• MNCTF - تحديات الأمن السيبراني عبر الإنترنت.
• Overthewire - Wargame التي يقدمها مجتمع Overthewire.
• PICOCTF - منصة CTF الصديقة للمبتدئين.
• PWN.COLLEGE - منصة التعليم للتعرف على مفاهيم الأمن السيبراني الأساسية والممارسة.
• PWN.TN - WARGAME التعليمية وغير التجارية.
• pwnable.kr - منصة PWN/استغلال.
• pwnable.tw - منصة pwn/استغلال.
• pwnable.xyz - pwn/منصة استغلال.
• Pwnchallenge - منصة PWN/استغلال.
• REVERSING.KR - منصة الهندسة العكسية.
• منصة تدريب Root -Me - CTF.
• Vibloctf - CTF منصة التدريب.
• Vulnhub - منصة الخماسي المستندة إلى VM.
• W3Challs - منصة القرصنة/CTF.
• Webhacking - منصة تحديات الويب.
• WebSec.fr - منصة تحديات الويب.
• Wechall - دليل مواقع التحدي والمنتدى.
• Yehd 2015 - Yehd CTF 2015 التحديات عبر الإنترنت.

CTFs المستضافة ذاتيا

• AWSGOAT - بنية تحتية عرضية AWS الضعيفة.
• CICD -GOAT - بيئة CI/CD ضعيفة عمدا. تعلم CI/CD Security من خلال تحديات متعددة.
• تطبيق الويب الضعيف الضعيف - تطبيق الويب PHP/MySQL الذي يعتبر ضعيفًا.
• GCPGOAT - البنية التحتية GCP الضعيفة لعنة.
• عصير متجر-أدوات إعداد البيئة Capture-the-Flag (CTF) لمتجر Owasp Juice.

أدوات تعاونية

• CTFNOTE - أداة تعاونية تهدف إلى مساعدة فرق CTF على تنظيم أعمالهم.

محوقي الكتابة

مستودع للكتابة CTF

• Courgettes.club - CTF Trontsing Finder.
• CTFTIME - CTFTIME TROTEUPS COLLECTION.
• github.com/ctfs - مجموعة من عمليات الكتابة CTF.

دورات

• Roppers Bootcamp - CTF Bootcamp.

0x03. فهرس

تم جمع الموارد المقدمة هنا من مصادر عديدة. ومع ذلك ، فإن الأهم هو:

• APSDEHAL_AWOMED-CTF
• Vavkamil_Awesome-Bugbounty Tools
• Zardus_CTF الأدوات