awesome ctf resources

素晴らしいCTFリソース

Capture the Flag（CTF）フレームワーク、ライブラリ、リソース、および開始/経験豊富なCTFプレーヤーのためのフレームワーク、ライブラリ、リソース、ソフトウェアのリスト

貢献は大歓迎です、私にPRを送ってください！ ❤❤️

- 収集されたソフトウェアとリソースは私のものではなく、教育目的でのみ編集されています -

コンテンツ

• 作成する

  • プラットフォーム
  • フォレンジック
  • ステガノグラフィ
  • ウェブ

• 解決する

  • 暗号化
  • 悪用 / PWN
  • フォレンジック
  • その他
  • 反転
  • ステガノグラフィ
  • ウェブ

• リソース

  • オンラインプラットフォーム
  • 共同ツール
  • 書き込みリポジトリ
  • コース

• 書誌

0x00。作成する

CTFの課題の作成に使用されるツール

プラットフォーム

CTFをホストするために使用できるフレームワーク

• CTFD-危険スタイルのCTFをホストするプラットフォーム。
• FBCTF -Facebook CTFプラットフォームJeopardyと「King of the Hill」CTFコンペをホストします。
• HackThearch- CTFコンペティションのスコアリングサーバー。
• KCTF -CTF競技用のKubernetesベースのインフラストラクチャ。
• librectf -easyctfのCTFプラットフォーム。
• Mellivora -PHPで書かれたCTFエンジン。
• ナイトシェード - シンプルなCTFフレームワーク。
• picoctf- picoctfの実行に使用されるインフラストラクチャ。
• RCTF -REDPWN CTFチームが管理するCTFプラットフォーム。
• roothebox -WarGames用のCTFスコアリングエンジン。
• 想像力CTFSをホストするためのプラットフォーム。

フォレンジック

フォレンジックの課題を作成するために使用されるツール

• Belkasoft RAM Capturer-揮発性メモリ取得ツール。
• DNSCAT2 -DNSを介して通信をホストします。
• マグネット公理2.0-アーティファクト中心のDFIRツール。
• レジストリダンパー-Windowsレジストリをダンプするツール。

ステガノグラフィ

Stegoの課題を作成するために使用されるツール

Steganographyについては、Solveセクションを確認してください。

ウェブ

Webチャレンジを作成するために使用されるツール

• Metasploit JavaScript Obfuscator -MetasploitでJavaScriptを難読化する方法。

0x01。解決する

暗号化

暗号の課題の解決に使用されるツール

• base65536 -Unicodeのbase64に対する回答。
• 点字翻訳者 - 点字からテキストに翻訳します。
• Ciphey-キーまたは暗号を知らずに暗号化、エンコード、亀裂のハッシュを知らずに自動的に復号化するツール。
• Cyber​​Chef-暗号化、エンコード、圧縮、データ分析用のWebアプリ。
• Cryptii-オンラインでモジュラー変換、エンコード、暗号化。
• Dcode.fr-オンラインで暗号、数学、エンコーディング用のソルバー。
• 解読 - エンコードされた文字列を検出してデコードして、再帰的にデコードします。
• エニグママシン - ユニバーサルエニグママシンシミュレーター。
• FeatherDuster-自動化されたモジュール式暗号化ツール。
• ガロア - 高速ガロワフィールド算術ライブラリ/ツールキット。
• Hashextender-ハッシュ長拡張攻撃を実行するためのツール。
• Hash -Identifier-単純なハッシュアルゴリズム識別子。
• パディングオラクル攻撃者 - パディングオラクル攻撃を簡単に実行するためのCLIツールとライブラリ。
• Padbuster-パディングオラクル攻撃を実行するための自動化されたスクリプト。
• Pemcrack-暗号化されたプライベートキーを保持するSSL PEMファイルをクラックします。ブルートフォースまたは辞書亀裂。
• pkcrack -pkzip暗号化クラッカー。
• Polybius Square Cipher-誰かが文字を数字に翻訳できるようにするテーブル。
• quipqiup-自動化されたクリプトグラムソルバー。
• RSACTFTOOL -RSAマルチ攻撃ツール。
• rsatool- RSAおよびRSA -CRTパラメーターを計算するツール。
• Rumkin Cipher Tools -Ciphers/Encodersツールのコレクション。
• Vigenere Solver-キーを知らずにVigenère暗号を壊すオンラインツール。
• XORクラッカー - オンラインXOR復号化ツールキーの長さと暗号キーを推測して、ファイルを復号化することができます。
• Xortool-マルチバイトXOR暗号を分析するツール。
• Yagu-自動化された整数因数分解。
• クラックステーション - ハッシュクラッカー（データベース）。
• 整数シーケンスのオンライン百科事典-OEIS：整数シーケンスのオンライン百科事典

悪用 / PWN

PWNの課題の解決に使用されるツール

• AFL-セキュリティ指向のファザー。
• Honggfuzz-セキュリティ指向ソフトウェアファッツァー。コードカバレッジに基づいて、進化的なフィードバック駆動型ファジングをサポートします。
• libformattr-形式の文字列の悪用を簡素化します。
• One_Gadget- 1つのガジェットRCEを見つけるためのツール。
• PWNTOOLS -Exploitsを書くためのCTFフレームワーク。
• ROPGADGET- ROPエクスプロイトのフレームワーク。
• ROPPER-さまざまなファイル形式のファイルに関する情報を表示し、さまざまなアーキテクチャ用のROPチェーンを構築するガジェットを見つけます。
• シェルコードデータベース - 巨大なシェルコードデータベース。

フォレンジック

法医学の課題の解決に使用されるツール

• A -Packets-ブラウザの楽なPCAPファイル分析。
• 剖検 - エンドツーエンドのオープンソースデジタルフォレンジックプラットフォーム。
• ビンウォーク - ファームウェア分析ツール。
• バルク抽出物 - 高性能デジタルフォレンジックエクスプロイトツール。
• Bkhive＆Samdump2 -Dump System and Samファイル。
• ChromeCacheview- Google Chrome Webブラウザーのキャッシュフォルダーを読み取り、現在キャッシュに保存されているすべてのファイルのリストを表示する小規模ユーティリティ。
• CredDump -Windows資格情報をダンプします。
• Exiftool-ファイルメタデータを読み取り、書き込み、編集します。
• extundelete- ext3またはext4パーティションから削除されたファイルを回復できるユーティリティ。
• ファームウェアモッドキット - 再コンパイルせずにファームウェア画像を変更します。
• 最も重要なのは、ヘッダー、フッター、および内部データ構造に基づいてファイルを回復するためのコンソールプログラム。
• フォレンジックツールキット - さまざまな情報を探してハードドライブをスキャンします。削除された電子メールを見つける可能性があり、テキスト文字列のディスクをスキャンして、暗号化をクラックするパスワード辞書として使用できます。
• フォンセンシルに - 分析するための無料のオンラインツールイメージこのツールには多くの機能があります。
• MZCACHEVIEW -Firefox/Mozilla/Netscape Webブラウザーのキャッシュフォルダーを読み取り、現在キャッシュに保存されているすべてのファイルのリストを表示する小規模なユーティリティ。
• ネットワークマイナーネットワークフォレンジック分析ツール（NFAT）。
• OfflinereGistryView-外部ドライブからオフラインレジストリファイルを読み取ることができるWindows用のシンプルなツール。
• Photorec-ハードディスク、CD -ROM、および紛失した写真（したがって写真の回復名）からのビデオ、ドキュメント、アーカイブなど、紛失したファイルを回復するように設計されたファイルデータリカバリソフトウェア。
• レジストリビューア - Windowsレジスタを表示するツール。
• Scalpel-オープンソースデータカービングツール。
• SLEUTHキット - コマンドラインツールのコレクションと、ディスクイメージを分析してそれらからファイルを回復できるCライブラリ。
• USBRIP- GNU/LinuxでUSBデバイスアーティファクト（USBイベントの履歴）を追跡するためのシンプルなCLIフォレンジックツール。
• ボラティリティ - 高度なメモリフォレンジックフレームワーク。
• Wireshark -PCAPまたはPCAPNGファイルを分析するツール。
• X -Ways-コンピューターフォレンジック試験官向けの高度な作業環境。

その他

その他の課題の解決に使用されるツール

• Boofuzz-人間のネットワークプロトコルファジング。
• VELES-バイナリデータ分析と視覚化ツール。

ブルートフォーサー：

• Changeme-デフォルトの資格情報スキャナー。
• Hashcat -Advanced Password Recovery。
• Hydra-攻撃する多数のプロトコルをサポートする並列化されたログインクラッカー。
• ジョン・ザ・リッパー - オープンソースのパスワードセキュリティ監査とパスワードの回復。
• JWT_TOOL- JSON Webトークンのテスト、調整、クラッキングのためのツールキット。
• Ophcrack-レインボーテーブルに基づいた無料のWindowsパスワードクラッカー。
• パテア - モジュラーデザインと柔軟な使用法を備えた多目的ブルートファーサー。
• ターボ侵入者 - 多数のHTTPリクエストを送信し、結果を分析するためのバープスイート拡張機能。

難解な言語：

• Brainfuck -Brainfuck難解なプログラミング言語IDE。
• 牛 - それは、ボビナエを念頭に置いてユーモラスに設計された脳ファックのバリアントです。
• Malbolge -Malbolge難解なプログラミング言語ソルバー。
• ああ！ - OOKでデコード /エンコードするためのツール！
• PIET -PIETプログラミング言語コンパイラ。
• ロックスター - 歌の歌詞のように見えることを目的とした言語。
• オンラインで試してみてください - たくさんの難解な言語通訳者を備えたオンラインツール。

サンドボックス：

• any.run-インタラクティブなマルウェアハンティングサービス。
• Intezer Analyze-マルウェア分析プラットフォーム。
• トリアージ - クロスプラットフォームサポート用に設計された最先端のマルウェア分析サンドボックス。

反転

逆の課題の解決に使用されるツール

• Androguard -Androguardは、Androidファイルで再生するための完全なPythonツールです。
• ANGR-強力でユーザーフレンドリーなバイナリ分析プラットフォーム。
• APK2GOLD -AndroidアプリをJavaに分解するためのCLIツール。
• APKTool-リバースエンジニアリングサードパーティ、閉鎖、バイナリAndroidアプリのツール。
• バイナリニンジャ - バイナリ分析フレームワーク。
• Binutils-バイナリツールのコレクション。
• CTF_IMPORT -Stripped Binaries Cross Platformから基本機能を実行します。
• コンパイラエクスプローラー - オンラインコンパイラツール。
• CWE_CHECKER-バイナリ実行可能ファイルに脆弱なパターンを見つけます。
• Demovfuscator-Movfuscatedバイナリのための進行中のデオブフュースター。
• susassembler.io-オンデマンドで分解します。より重い体重の代替品を使用するための時間、リソース、または要件がない場合の軽量のオンラインサービス。
• DNSPY -.NETデバッガーおよびアセンブリエディター。
• EasypythondeCompiler -.pyc拡張でよく見られるpython bytecodeを「逆コンパイル」する小さな.exe GUIアプリケーション。
• FRIDA-開発者、リバースエンジニア、セキュリティ研究者向けの動的機器ツールキット。
• GDB -GNUプロジェクトデバッガー。
• GEF-エクスプロイト開発者とリバースエンジニア向けの高度なデバッグ機能を備えたGDBの最新の体験。
• Ghidra -NSAが開発したソフトウェアリバースエンジニアリング（SRE）スイートのツールスイート。
• Hopper- OSXおよびLinux用のリバースエンジニアリングツール（分解者）。
• IDA Pro-最も使用されている逆ソフトウェア。
• JADX -Android DexおよびAPKファイルからJavaソースコードを作成するためのコマンドラインおよびGUIツール。
• Java Decompilers -JavaおよびAndroid Apksのオンライン逆コンパイラ。
• JSDETOX -JavaScriptマルウェア分析ツール。
• MIASM- Pythonのリバースエンジニアリングフレームワーク。
• 異議 - ランタイムモバイル探索。
• オンラインアセンブラー/アセンブラー - キーストーンおよびキャップストーンプロジェクトを中心にオンラインラッパー。
• PEDA -Python GDBの開発支援を活用します。
• PEFILE -PE（ポータブル実行可能ファイル）ファイルを読んで作業するPythonモジュール。
• PWNDBG -GDBを使用した開発とリバースエンジニアリングが簡単になりました。
• RADARE2-UNIXのようなリバースエンジニアリングフレームワークとコマンドラインツールセット。
• Rizin -Rizinは、使いやすさ、作業機能、コードの清潔さに焦点を当てたRadare2リバースエンジニアリングフレームワークのフォークです。
• uncompyle -python 2.7バイトコードディセパイラー（.pyc）
• Windbg -Microsoftが配布したWindowsデバッガー。
• Z3 -Microsoft Researchの定理調査者。

ステガノグラフィ

Stegoの課題の解決に使用されるツール

• Aperisolve-画像のレイヤー分析を実行するプラットフォーム。
• BPSTEGANO -Python3ベースのLSBステガノグラフィ。
• Deepsound -Secret Dataをオーディオファイルに隠すフリーウェアステガノグラフィーツールとオーディオコンバーター。
• DTMF検出 - 電話ボタンに共通するオーディオ周波数。
• DTMFトーン - 電話ボタンに共通するオーディオ周波数。
• exif- jpegファイルにexif情報を表示します。
• exiv2-画像メタデータ操作ツール。
• Fotoforensics-新進の研究者と専門家の調査員に、デジタル写真法医学の最先端のツールにアクセスできます。
• HIPSHOT-ビデオファイルまたは一連の写真を長時間曝露写真をシミュレートする単一の画像に変換するツール。
• 画像エラーレベルアナライザー - デジタル画像を分析するツール。また、無料でWebベースです。エラーレベル分析、クローン検出などが特徴です。
• 画像ステガノグラフィー - クライアント側のJavaScriptツールは、他の画像の下部の「ビット」の内側に画像を非表示/非表示にします。
• ImageMagick-画像を操作するためのツール。
• JSTEG -JPEG画像に対して使用するコマンドラインツール。
• Magic Eye Solver-画像から隠された情報を取得します。
• Outguess -Universal Steganographic Tool。
• PNGCHECK-PNGの完全性を検証し、すべてのチャンクレベル情報を人間が読み取る可能性のある形式でダンプします。
• pngtools- PNGに関連するさまざまな分析用。
• SIGBITS-ステガノグラフィ有意なビット画像デコーダー。
• SmartDeblur-フォト/画像の解体とぼやけた画像の復元。
• Snow -Whitespace Steganography Tool
• Sonic Visualizer-オーディオファイルの視覚化。
• Steganography Online -Online Steganographyエンコーダーとデコーダー。
• Stegbreak-JPG画像でブルートフォース辞書攻撃を開始します。
• Stegcracker-ファイル内の隠されたデータを明らかにするためのブルートフォースユーティリティ。
• stegextract-画像内の非表示ファイルとテキストを検出します。
• Steghide-さまざまな種類の画像とオーディオファイルのデータを非表示にします。
• Stegonline-ビット内で隠されたファイルを隠蔽/表示するなど、幅広い画像ステガノグラフィ操作を実施します。
• Stegosaurus -Python Bytecodeにペイロードを埋め込むためのステガノグラフィツール。
• Stegoveritas-さらに別のステゴツール。
• Stegpy- LSBメソッドに基づく単純なステガノグラフィプログラム。
• Stegseek-ファイルから非表示のデータを抽出するために使用できる稲妻の高速ステガイドクラッカー。
• Stegsnow -Whitespace Steganographographyプログラム。
• Stegsolve-さまざまなステガノグラフィー技術を画像に適用します。
• ZSTEG -PNG/BMP分析。

ウェブ

Webチャレンジの解決に使用されるツール

• Arachni- Webアプリケーションセキュリティスキャナーフレームワーク。
• beautifier.io-オンラインJavaScript美しい美容師。
• BURPSUITE-ウェブサイトのセキュリティをテストするためのグラフィカルツール。
• Commix-自動化されたオールインワンOSコマンドインジェクションエクスプロテーションツール。
• Debughunter -Hidden Debuggingパラメーターを発見し、Webアプリケーションの秘密を明らかにします。
• Dirhunt -BruteforceなしでWebディレクトリを見つけます。
• dirsearch-ウェブパススキャナー。
• nomore403- 40xエラーをバイパスするツール。
• ffuf- goで書かれた高速のWebファザー。
• git -dumper-ウェブサイトからgitリポジトリをダンプするツール。
• Gopherus-さまざまなサーバーでSSRFを悪用し、RCEを獲得するためのGopherリンクを生成するツール。
• Hookbin- HTTPリクエストを収集、解析、表示できる無料サービス。
• JSFiddle- JSFiddleコードエディターでJavaScript、CSS、HTML、またはCoffeescriptをオンラインでテストします。
• ngrok- localhostへの内省不可能なトンネル。
• OWASP ZAP-リプレイ、デバッグ、およびファズHTTPリクエストと応答を再生するためのプロキシをインターセプトします。
• PHPGGC -PHP Unserialize（）ペイロードのライブラリは、コマンドラインまたはプログラムでそれらを生成するためのツールとともにペイロードします。
• 郵便配達員 - ネットワークリクエストをデバッグするためのChrome用アドオン。
• Reqbin-オンラインREST＆SOAP APIテストツール。
• リクエストビン - Pipedreamによってイベントを検査するための最新のリクエストビン。
• Revelo-難読化されたJavaScriptコードを分析します。
• Smuggler -Python3で記述されたHTTP要求密輸 / DESYNCテストツール。
• SQLMAP-自動SQLインジェクションとデータベーステイクオーバーツール。
• W3AF-ウェブアプリケーション攻撃と監査フレームワーク。
• XSSER -Automated XSS Testor。
• YSOSERIAL-安全でないJavaオブジェクトの降下を活用するペイロードを生成するためのツール。

0x02。リソース

オンラインプラットフォーム

常にオンラインのCTFS

• 0x0539-オンラインCTFの課題。
• 247CTF-フラグハッキング環境を無料でキャプチャします。
• archive.ooo- def con ctfチャレンジのライブ、再生可能なアーカイブ。
• Atenea -Spanish CCN -CERT CTFプラットフォーム。
• CTFLEARN-倫理的なハッカーが学習、練習、競争を支援するために構築されたオンラインプラットフォーム。
• CTF365-セキュリティトレーニングプラットフォーム。
• Crackmes.One-リバースエンジニアリングの課題。
• Cryptohack-暗号化の課題。
• Cryptopals-暗号化の課題。
• Webを守る - インタラクティブなサイバーセキュリティプラットフォーム。
• dreamhack.io-オンラインウォーゲーム。
• echoctf.red-オンラインハッキング研究所。
• Flagyard-ハンズオンサイバーセキュリティの課題のオンラインプレイグラウンド。
• hackbbs-オンラインウォーゲーム。
• Hacker101 -HackeroneによるCTFプラットフォーム。
• Hackropole-このプラットフォームを使用すると、フランスサイバーセキュリティチャレンジの課題を再生できます。
• Hackthebox-巨大なハッキングの遊び場。
• HackThissite-ハッカーのための無料の安全で法的な訓練場。
• HBH-システムと機密情報にアクセスするために悪意のあるハッカーが使用する方法と戦術を教えるように設計されたコミュニティ。
• Komodo-これは、アプリケーションのハッキングスキルに挑戦するために設計されたゲームです。
• マイクロ腐敗 - 埋め込みセキュリティCTF。
• MNCTF-オンラインサイバーセキュリティの課題。
• オーバーシワイヤ - オーバーシワイヤーコミュニティが提供するワーゲーム。
• picoctf-初心者向けのCTFプラットフォーム。
• PWN.COLLEGE-コアサイバーセキュリティの概念について学び、実践する教育プラットフォーム。
• PWN.TN-教育および非商業ウォーゲーム。
• PWNABLE.KR -PWN/Exploing Platform。
• PWNABLE.TW -PWN/Exploing Platform。
• pwnable.xyz -pwn/exploitingプラットフォーム。
• PWNCHALLENGE -PWN/EXPLOISTING PLATULT。
• Reversing.kr-リバースエンジニアリングプラットフォーム。
• root -me -CTFトレーニングプラットフォーム。
• vibloCTF -CTFトレーニングプラットフォーム。
• VulnHub -VMベースのペンテンティングプラットフォーム。
• W3Challs -Hacking/CTFプラットフォーム。
• WebHacking -Webチャレンジプラットフォーム。
• websec.fr-ウェブチャレンジプラットフォーム。
• WeChall -Challenge Sites Directory＆Forum。
• YEHD 2015 -YEHD CTF 2015オンラインチャレンジ。

自己ホストCTF

• AWSGOAT-いまいましい脆弱なAWSインフラストラクチャ。
• CICD -GOAT-意図的に脆弱なCI/CD環境。複数の課題を通じてCI/CDセキュリティを学びます。
• 脆弱なWebアプリケーション-PHP/MySQL Webアプリケーションは、脆弱です。
• GCPGOAT-脆弱なGCPインフラストラクチャ。
• ジュースショップ - OWASPジュースショップ用のキャプチャザフラグ（CTF）環境セットアップツール。

共同ツール

• CTFNote- CTFチームが仕事を整理するのを支援することを目的とした共同ツール。

書き込みリポジトリ

CTF記事のリポジトリ

• Courgettes.Club -CTF WriteUp Finder。
• CTFTIME -CTFTIME WRITEUPSコレクション。
• github.com/ctfs- CTF記事のコレクション。

コース

• ROPPERS BOOTCAMP -CTFブートキャンプ。

0x03。書誌

ここに提示されるリソースは、多くの情報源から集められています。ただし、最も重要なのは次のとおりです。

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools