awesome ctf resources

ทรัพยากร CTF ที่ยอดเยี่ยม

รายการของกรอบการจับธง (CTF), ห้องสมุด, ทรัพยากรและซอฟต์แวร์สำหรับผู้เล่น CTF เริ่มต้น/ประสบการณ์

ยินดีต้อนรับการบริจาคใด ๆ ส่ง PR ให้ฉัน!

-ซอฟต์แวร์และทรัพยากรที่รวบรวมไม่ได้เป็นของฉันและได้รับการรวบรวมเพื่อการศึกษาเท่านั้น-

สารบัญ

• สร้าง

  • แพลตฟอร์ม
  • นิติวิทยาศาสตร์
  • สเตกา
  • เว็บ

• แก้ปัญหา

  • การเข้ารหัสลับ
  • การใช้ประโยชน์ / pwn
  • นิติวิทยาศาสตร์
  • ผิด
  • การย้อนกลับ
  • สเตกา
  • เว็บ

• ทรัพยากร

  • แพลตฟอร์มออนไลน์
  • เครื่องมือทำงานร่วมกัน
  • ที่เก็บเขียน
  • หลักสูตร

• บรรณานุกรม

0x00. สร้าง

เครื่องมือที่ใช้สำหรับการสร้างความท้าทาย CTF

แพลตฟอร์ม

เฟรมเวิร์กที่สามารถใช้ในการโฮสต์ CTF

• CTFD - แพลตฟอร์มเพื่อโฮสต์ CTFS สไตล์อันตราย
• FBCTF - แพลตฟอร์ม CTF Facebook เพื่อเป็นเจ้าภาพการแข่งขัน Jeopardy และ "King of the Hill" การแข่งขัน CTF
• HackThearch - เซิร์ฟเวอร์การให้คะแนนสำหรับการแข่งขัน CTF
• KCTF - โครงสร้างพื้นฐานที่ใช้ Kubernetes สำหรับการแข่งขัน CTF
• Librectf - แพลตฟอร์ม CTF จาก EasyCTF
• MELLIVORA - เครื่องยนต์ CTF ที่เขียนด้วย PHP
• Nightshade - กรอบ CTF ง่าย ๆ
• PICOCTF - โครงสร้างพื้นฐานที่ใช้ในการเรียกใช้ PICOCTF
• RCTF - แพลตฟอร์ม CTF ดูแลโดยทีม REDPWN CTF
• RoottheBox - เอ็นจิ้นการให้คะแนน CTF สำหรับ wargames
• ImaginaryCTF - แพลตฟอร์มเพื่อโฮสต์ CTFS

นิติวิทยาศาสตร์

เครื่องมือที่ใช้ในการสร้างความท้าทายทางนิติเวช

• Belkasoft Ram Capturer - เครื่องมือการได้มาซึ่งหน่วยความจำที่ผันผวน
• DNSCAT2 - โฮสต์การสื่อสารผ่าน DNS
• Magnet Axiom 2.0 - เครื่องมือ DFIR ที่เป็นศูนย์กลาง
• Registry Dumper - Tool to Dump Windows Registry

สเตกา

เครื่องมือที่ใช้ในการสร้างความท้าทาย Stego

ตรวจสอบส่วนการแก้ปัญหาสำหรับ Steganography

เว็บ

เครื่องมือที่ใช้ในการสร้างความท้าทายทางเว็บ

• metasploit javascript obfuscator - วิธีการทำให้งงงวย JavaScript ใน Metasploit

0x01. แก้ปัญหา

การเข้ารหัสลับ

เครื่องมือที่ใช้ในการแก้ปัญหาความท้าทาย crypto

• Base65536 - คำตอบของ Unicode สำหรับ Base64
• Braille Translator - แปลจากอักษรเบรลล์เป็นข้อความ
• Ciphey - เครื่องมือในการถอดรหัสการเข้ารหัสโดยอัตโนมัติโดยไม่ทราบว่าคีย์หรือรหัส, ถอดรหัสการเข้ารหัสและแฮชร้าว
• CyberChef - เว็บแอปสำหรับการเข้ารหัสการเข้ารหัสการบีบอัดและการวิเคราะห์ข้อมูล
• Cryptii - การแปลงแบบแยกส่วนการเข้ารหัสและการเข้ารหัสออนไลน์
• dcode.fr - นักแก้ปัญหาสำหรับ crypto, คณิตศาสตร์และการเข้ารหัสออนไลน์
• ถอดรหัส - ตรวจจับและถอดรหัสสตริงที่เข้ารหัสซ้ำ
• Enigma Machine - เครื่องจำลองเครื่องนิกม่าสากล
• FeatherDuster - เครื่องมือ cryptanalysis แบบโมดูลาร์อัตโนมัติ
• Galois - ห้องสมุดเลขคณิตฟิลด์ Galois ที่รวดเร็ว/ชุดเครื่องมือ
• Hashextender - เครื่องมือสำหรับการโจมตีการขยายความยาวแฮช
• Hash -identifier - ตัวระบุอัลกอริทึมแฮชแบบง่าย
• Padding-Oracle-Attacker-เครื่องมือ CLI และห้องสมุดเพื่อดำเนินการโจมตี Oracle Padding ได้อย่างง่ายดาย
• PADBUSTER - สคริปต์อัตโนมัติสำหรับดำเนินการโจมตี Oracle Padding
• Pemcrack - Cracks SSL PEM ไฟล์ที่ถือปุ่มส่วนตัวที่เข้ารหัส กองกำลังเดรัจฉานหรือรอยแตกพจนานุกรม
• Pkcrack - แคร็กเกอร์การเข้ารหัส PKZIP
• Polybius Square Cipher - ตารางที่อนุญาตให้ใครบางคนแปลตัวอักษรเป็นตัวเลข
• Quipqiup - ตัวแก้ปัญหา cryptogram อัตโนมัติ
• RSACTFTOOL - เครื่องมือการโจมตีหลาย RSA
• RSATOOL - เครื่องมือในการคำนวณพารามิเตอร์ RSA และ RSA -CRT
• เครื่องมือ Cipher Rumkin - ชุดเครื่องมือ Ciphhers/encoders
• Vigenere Solver - เครื่องมือออนไลน์ที่ทำลาย Ciphers Vigenèreโดยไม่ทราบกุญแจ
• Xor Cracker - เครื่องมือถอดรหัส XOR ออนไลน์สามารถเดาความยาวของคีย์และปุ่มรหัสเพื่อถอดรหัสไฟล์ใด ๆ
• Xortool - เครื่องมือในการวิเคราะห์ Multi -Byte Xor Cipher
• Yagu - การแยกตัวประกอบจำนวนเต็มอัตโนมัติ
• CrackStation - Hash Cracker (ฐานข้อมูล)
• สารานุกรมออนไลน์ของลำดับจำนวนเต็ม - OEIS: สารานุกรมออนไลน์ของลำดับจำนวนเต็ม

การใช้ประโยชน์ / pwn

เครื่องมือที่ใช้ในการแก้ปัญหา PWN

• AFL - Fuzzer ที่มุ่งเน้นความปลอดภัย
• Honggfuzz - ฟัซเซอร์ซอฟต์แวร์ที่มุ่งเน้นความปลอดภัย รองรับการฟัซซี่ที่มีการตอบรับจากวิวัฒนาการโดยใช้ความครอบคลุมของรหัส
• libformatstr - ทำให้การแสวงหาผลประโยชน์จากสตริงง่ายขึ้น
• ONE_GADGET - เครื่องมือสำหรับการค้นหาหนึ่งแกดเจ็ต RCE
• PWNTOOLS - กรอบ CTF สำหรับการเขียนหาประโยชน์
• Ropgadget - เฟรมเวิร์กสำหรับการแสวงประโยชน์จาก ROP
• Ropper - แสดงข้อมูลเกี่ยวกับไฟล์ในรูปแบบไฟล์ที่แตกต่างกันและค้นหาอุปกรณ์เพื่อสร้างโซ่ ROP สำหรับสถาปัตยกรรมที่แตกต่างกัน
• ฐานข้อมูล ShellCodes - ฐานข้อมูลเชลล์ขนาดใหญ่

นิติวิทยาศาสตร์

เครื่องมือที่ใช้สำหรับการแก้ปัญหาความท้าทายทางนิติเวช

• A -Packets - การวิเคราะห์ไฟล์ PCAP อย่างง่ายดายในเบราว์เซอร์ของคุณ
• การชันสูตรพลิกศพ-แพลตฟอร์มนิติวิทยาศาสตร์โอเพนซอร์สแบบครบวงจร
• BINWALK - เครื่องมือวิเคราะห์เฟิร์มแวร์
• จำนวนมาก-extractor-เครื่องมือการแสวงหาผลประโยชน์ทางนิติเวชดิจิตอลประสิทธิภาพสูง
• Bkhive & Samdump2 - ระบบถ่ายโอนข้อมูลและไฟล์ SAM
• Chromecacheview - ยูทิลิตี้ขนาดเล็กที่อ่านโฟลเดอร์แคชของเว็บเบราว์เซอร์ Google Chrome และแสดงรายการไฟล์ทั้งหมดที่เก็บไว้ในแคช
• CredDump - Dump Windows Credentials
• Exiftool - อ่านเขียนและแก้ไขข้อมูลเมตา
• ExtundElete - ยูทิลิตี้ที่สามารถกู้คืนไฟล์ที่ถูกลบจากพาร์ติชัน EXT3 หรือ EXT4
• Firmware-Mod-Kit-แก้ไขภาพเฟิร์มแวร์โดยไม่ต้องคอมไพล์ใหม่
• โปรแกรมคอนโซลที่สำคัญที่สุดในการกู้คืนไฟล์ตามส่วนหัวส่วนท้ายและโครงสร้างข้อมูลภายใน
• ชุดเครื่องมือทางนิติวิทยาศาสตร์ - สแกนฮาร์ดไดรฟ์ที่กำลังมองหาข้อมูลต่าง ๆ สามารถค้นหาอีเมลที่ถูกลบและสแกนดิสก์สำหรับสตริงข้อความเพื่อใช้เป็นพจนานุกรมรหัสผ่านเพื่อการเข้ารหัส
• นิติวิทยาศาสตร์ - เครื่องมือออนไลน์ฟรีในการวิเคราะห์ภาพเครื่องมือนี้มีคุณสมบัติมากมาย
• MZCacheView - ยูทิลิตี้ขนาดเล็กที่อ่านโฟลเดอร์แคชของเว็บเบราว์เซอร์ Firefox/Mozilla/Netscape และแสดงรายการไฟล์ทั้งหมดที่เก็บไว้ในแคช
• NetworkMiner Network Forensic Analysis Tool (NFAT)
• OfflineRegistryView - เครื่องมือง่าย ๆ สำหรับ Windows ที่ให้คุณอ่านไฟล์รีจิสตรีออฟไลน์จากไดรฟ์ภายนอก
• Photorec - ซอฟต์แวร์การกู้คืนข้อมูลไฟล์ที่ออกแบบมาเพื่อกู้คืนไฟล์ที่หายไปรวมถึงวิดีโอเอกสารและเอกสารสำคัญจากฮาร์ดดิสก์ซีดีรอมและรูปภาพที่หายไป (เช่นชื่อการกู้คืนภาพถ่าย) จากหน่วยความจำกล้องดิจิตอล
• Registry Viewer - เครื่องมือในการดู Windows Registers
• SCALPEL - เครื่องมือแกะสลักข้อมูลโอเพ่นซอร์ส
• ชุดนักสืบ - คอลเลกชันของเครื่องมือบรรทัดคำสั่งและไลบรารี C ที่ช่วยให้คุณวิเคราะห์ภาพดิสก์และกู้คืนไฟล์จากไฟล์เหล่านั้น
• USBRIP - เครื่องมือ Forensics CLI Simple สำหรับการติดตามสิ่งประดิษฐ์อุปกรณ์ USB (ประวัติของเหตุการณ์ USB) บน GNU/Linux
• ความผันผวน - กรอบการทำงานของหน่วยความจำขั้นสูง
• Wireshark - เครื่องมือในการวิเคราะห์ไฟล์ PCAP หรือ PCAPNG
• X -Ways - สภาพแวดล้อมการทำงานขั้นสูงสำหรับผู้ตรวจสอบนิติเวชคอมพิวเตอร์

ผิด

เครื่องมือที่ใช้ในการแก้ปัญหาความท้าทาย

• Boofuzz ​​- เครือข่ายโปรโตคอลฟัซซิ่งสำหรับมนุษย์
• VELES - เครื่องมือการวิเคราะห์ข้อมูลไบนารีและเครื่องมือสร้างภาพข้อมูล

Bruteforcers:

• Changeme - เครื่องสแกนข้อมูลรับรองเริ่มต้น
• HashCat - การกู้คืนรหัสผ่านขั้นสูง
• Hydra - แครกเกอร์เข้าสู่ระบบแบบขนานซึ่งรองรับโปรโตคอลจำนวนมากในการโจมตี
• John the Ripper - การตรวจสอบความปลอดภัยรหัสผ่านโอเพ่นซอร์สและการกู้คืนรหัสผ่าน
• JWT_Tool - ชุดเครื่องมือสำหรับการทดสอบการปรับแต่งและการแคร็กโทเค็นเว็บ JSON
• Ophcrack - แครกเกอร์รหัสผ่าน Windows ฟรีตามตารางสายรุ้ง
• PATATOR-Forcer เดรัจฉานอเนกประสงค์พร้อมการออกแบบแบบแยกส่วนและการใช้งานที่ยืดหยุ่น
• Turbo Intruder - Extension Burp Suite สำหรับการส่งคำขอ HTTP จำนวนมากและวิเคราะห์ผลลัพธ์

ภาษาลึกลับ:

• Brainfuck - IDE การเขียนโปรแกรมอย่างลึกลับของ Brainfuck
• COW - มันเป็นตัวแปร Brainfuck ที่ออกแบบมาอย่างตลกขบขันกับ Bovinae ในใจ
• Malbolge - Malbolge Esoteric Programming Language Solver
• อ๊า - เครื่องมือสำหรับการถอดรหัส / การเข้ารหัสใน OOK!
• PIET - คอมไพเลอร์ภาษาการเขียนโปรแกรม PIET
• Rockstar - ภาษาที่มีวัตถุประสงค์เพื่อให้ดูเหมือนเนื้อเพลงเพลง
• ลองใช้ออนไลน์ - เครื่องมือออนไลน์ที่มีล่ามภาษาลึกลับมากมาย

Sandboxes:

• ใด ๆ RUN - บริการล่ามัลแวร์แบบโต้ตอบ
• Intezer Analyze - แพลตฟอร์มการวิเคราะห์มัลแวร์
• Triage-การวิเคราะห์มัลแวร์ล้ำสมัยที่ออกแบบมาสำหรับการสนับสนุนข้ามแพลตฟอร์ม

การย้อนกลับ

เครื่องมือที่ใช้ในการแก้ปัญหาการย้อนกลับ

• Androguard - Androguard เป็นเครื่องมือ Python เต็มรูปแบบสำหรับเล่นกับไฟล์ Android
• Angr - แพลตฟอร์มการวิเคราะห์ไบนารีที่ทรงพลังและเป็นมิตร
• APK2GOLD - เครื่องมือ CLI สำหรับการถอดรหัสแอพ Android ไปยัง Java
• Apktool - เครื่องมือสำหรับวิศวกรรมย้อนกลับที่ 3, ปิดแอพแอพ Android ไบนารี
• Binary Ninja - กรอบการวิเคราะห์ไบนารี
• Binutils - ชุดเครื่องมือไบนารี
• CTF_IMPORT - เรียกใช้ฟังก์ชั่นพื้นฐานจากแพลตฟอร์มข้ามไบนารีที่ถูกถอดออก
• Compiler Explorer - เครื่องมือคอมไพเลอร์ออนไลน์
• CWE_CHECKER - ค้นหารูปแบบที่มีช่องโหว่ใน Binary Executables
• DemovFuscator-เครื่อง deobfuscator ที่กำลังดำเนินการอยู่สำหรับไบนารีที่มีการเปลี่ยนแปลง
• Disassembler.io - ถอดชิ้นส่วนตามความต้องการ บริการออนไลน์ที่มีน้ำหนักเบาสำหรับเมื่อคุณไม่มีเวลาทรัพยากรหรือข้อกำหนดในการใช้ทางเลือกที่มีน้ำหนักมาก
• DNSPY -. NET DEBUGGER และ ASSEMBLY EDITOR
• easypythondecompiler - แอปพลิเคชั่น. exe GUI ขนาดเล็กที่จะ "สลายตัว" Python bytecode ซึ่งมักจะเห็นในส่วนขยาย. pyc
• FRIDA - ชุดเครื่องมือเครื่องมือวัดแบบไดนามิกสำหรับนักพัฒนานักพัฒนาเครื่องยนต์และนักวิจัยด้านความปลอดภัย
• GDB - ดีบักเกอร์โครงการ GNU
• GEF - ประสบการณ์ที่ทันสมัยสำหรับ GDB พร้อมคุณสมบัติการดีบักขั้นสูงสำหรับการใช้ประโยชน์จากนักพัฒนาและวิศวกรย้อนกลับ
• GHIDRA - Software Reverse Engineering (SRE) ชุดเครื่องมือที่พัฒนาโดย NSA
• HOPPER - เครื่องมือวิศวกรรมย้อนกลับ (Disassembler) สำหรับ OSX และ Linux
• IDA Pro - ซอฟต์แวร์ย้อนกลับที่ใช้มากที่สุด
• JADX - เครื่องมือบรรทัดคำสั่งและ GUI สำหรับการผลิตซอร์สโค้ด Java จากไฟล์ Android Dex และ APK
• Java Decompilers - ตัวถอดรหัสออนไลน์สำหรับ Java และ Android APKS
• JSDETOX - เครื่องมือวิเคราะห์มัลแวร์ JavaScript
• MIASM - กรอบวิศวกรรมย้อนกลับใน Python
• การคัดค้าน - การสำรวจมือถือรันไทม์
• Assembler/Disassembler ออนไลน์ - wrappers ออนไลน์รอบโครงการ Keystone และ Capstone
• Peda - Python ใช้ประโยชน์จากการพัฒนาความช่วยเหลือสำหรับ GDB
• Pefile - โมดูล Python เพื่ออ่านและทำงานกับไฟล์ PE (แบบพกพาที่สามารถเรียกใช้งานได้)
• PWNDBG - ใช้ประโยชน์จากการพัฒนาและวิศวกรรมย้อนกลับด้วย GDB ทำให้ง่าย
• Radare2-กรอบวิศวกรรมย้อนกลับแบบ UNIX และชุดเครื่องมือบรรทัดคำสั่ง
• Rizin - Rizin เป็นส้อมของกรอบวิศวกรรมย้อนกลับ Radare2 โดยมุ่งเน้นที่การใช้งานคุณสมบัติการทำงานและความสะอาดของรหัส
• uncompyle - decompiler python 2.7 byte code (.pyc)
• Windbg - Windows Debugger จัดจำหน่ายโดย Microsoft
• Z3 - A TOREM PROVER จาก Microsoft Research

สเตกา

เครื่องมือที่ใช้ในการแก้ปัญหาความท้าทายของ Stego

• Aperisolve - แพลตฟอร์มที่ทำการวิเคราะห์เลเยอร์บนรูปภาพ
• BPSTEGANO - LSB Steganography จาก Python3
• Deepsound - เครื่องมือสเตจกาเรฟเวอร์ฟีแวร์และเครื่องแปลงเสียงที่ซ่อนข้อมูลลับลงในไฟล์เสียง
• การตรวจจับ DTMF - ความถี่เสียงที่พบได้ทั่วไปกับปุ่มโทรศัพท์
• DTMF TONES - ความถี่เสียงที่พบได้ทั่วไปกับปุ่มโทรศัพท์
• exif - แสดงข้อมูล exif ในไฟล์ JPEG
• EXIV2 - เครื่องมือการจัดการข้อมูลเมตา
• Fotoforensics - ให้นักวิจัยรุ่นใหม่และผู้ตรวจสอบมืออาชีพสามารถเข้าถึงเครื่องมือที่ทันสมัยสำหรับนิติวิทยาศาสตร์ภาพถ่ายดิจิตอล
• HIPSHOT - เครื่องมือในการแปลงไฟล์วิดีโอหรือชุดภาพถ่ายเป็นภาพเดียวที่จำลองภาพถ่ายที่ได้รับแสงยาว
• เครื่องวิเคราะห์ระดับความผิดพลาดของภาพ - เครื่องมือในการวิเคราะห์ภาพดิจิตอล นอกจากนี้ยังฟรีและใช้เว็บ มันมีการวิเคราะห์ระดับข้อผิดพลาดการตรวจจับโคลนและอื่น ๆ
• Image Steganography - เครื่องมือ JavaScript ฝั่งไคลเอ็นต์เพื่อซ่อนภาพ/ไม่ซ่อนภาพภายใน "บิต" ที่ต่ำกว่าของภาพอื่น ๆ
• ImageMagick - เครื่องมือสำหรับการจัดการภาพ
• JSTEG - เครื่องมือบรรทัดคำสั่งที่จะใช้กับภาพ JPEG
• Magic Eye Solver - รับข้อมูลที่ซ่อนอยู่จากภาพ
• outguess - เครื่องมือสเตกากราฟิคสากล
• PNGCHECK-ตรวจสอบความสมบูรณ์ของ PNG และทิ้งข้อมูลระดับก้อนทั้งหมดในรูปแบบที่มนุษย์อ่านได้
• PNGTools - สำหรับการวิเคราะห์ต่าง ๆ ที่เกี่ยวข้องกับ PNGS
• Sigbits - ตัวถอดรหัสภาพบิตที่สำคัญบิต
• SmartDeblur - การฟื้นฟูภาพถ่าย/รูปภาพที่เบลอและเบลอ
• Snow - เครื่องมือ steganography whitespace
• Sonic Visualizer - การสร้างภาพไฟล์เสียง
• Steganography Online - Steganography encoder และตัวถอดรหัสออนไลน์
• Stegbreak - เปิดตัวการโจมตีพจนานุกรมเดรัจฉานในภาพ JPG
• Stegcracker - ยูทิลิตี้ Brute -Force เพื่อค้นพบข้อมูลที่ซ่อนอยู่ภายในไฟล์
• Stegextract - ตรวจจับไฟล์และข้อความที่ซ่อนอยู่ในภาพ
• Steghide- ซ่อนข้อมูลในรูปแบบภาพและเสียงหลากหลายประเภท
• Stegonline - ดำเนินการเกี่ยวกับการดำเนินการของ Steganography รูปภาพที่หลากหลายเช่นการปกปิด/เปิดเผยไฟล์ที่ซ่อนอยู่ภายในบิต
• Stegosaurus - เครื่องมือ Steganography สำหรับการฝังเพย์โหลดภายใน Python bytecode
• Stegoveritas - ยังเป็นเครื่องมือ Stego อีกตัวหนึ่ง
• STEGPY - โปรแกรม Steganography ง่ายขึ้นอยู่กับวิธี LSB
• Stegseek - Lightning Fast Steghide Cracker ที่สามารถใช้ในการดึงข้อมูลที่ซ่อนอยู่จากไฟล์
• STEGSNOW - โปรแกรม Steganography
• Stegsolve - ใช้เทคนิค Steganography ต่างๆกับภาพ
• Zsteg - การวิเคราะห์ PNG/BMP

เว็บ

เครื่องมือที่ใช้ในการแก้ปัญหาความท้าทายทางเว็บ

• Arachni - เฟรมเนอร์ความปลอดภัยของแอปพลิเคชันเว็บแอปพลิเคชัน
• Beautifier.io - JavaScript Beautifier ออนไลน์
• Burpsuite - เครื่องมือกราฟิกเพื่อทดสอบความปลอดภัยของเว็บไซต์
• Commix-เครื่องมือการแสวงหาผลประโยชน์จากการฉีดคำสั่ง All-in-One Automated Automated
• Debughunter - ค้นพบพารามิเตอร์การดีบักที่ซ่อนอยู่และเปิดเผยความลับของแอปพลิเคชันเว็บ
• Dirhunt - ค้นหาไดเรกทอรีเว็บโดยไม่มี Bruteforce
• DIRSEARCH - สแกนเนอร์ Web Path
• Nomore403 - เครื่องมือในการข้ามข้อผิดพลาด 40x
• FFUF - Fast Web Fuzzer เขียนใน GO
• Git -Dumper - เครื่องมือในการทิ้งพื้นที่เก็บข้อมูล Git จากเว็บไซต์
• Gopherus - เครื่องมือที่สร้าง Gopher Link สำหรับการใช้ประโยชน์จาก SSRF และรับ RCE ในเซิร์ฟเวอร์ต่างๆ
• Hookbin - บริการฟรีที่ช่วยให้คุณสามารถรวบรวมแยกวิเคราะห์และดูคำขอ HTTP
• JSFIDDLE - ทดสอบ JavaScript, CSS, HTML หรือ CoffeeScript ออนไลน์ด้วยโปรแกรมแก้ไขรหัส JSFIDDLE
• NGROK - อุโมงค์ที่ไม่สามารถตรวจสอบได้อย่างปลอดภัยไปยัง LocalHost
• OWASP ZAP - การสกัดกั้นพร็อกซีเพื่อเล่นซ้ำการดีบักและการร้องขอและคำตอบ Fuzz HTTP
• PHPGGC - ไลบรารีของ PHP unserialize () น้ำหนักบรรทุกพร้อมกับเครื่องมือในการสร้างจากบรรทัดคำสั่งหรือโปรแกรม
• Postman - Addon สำหรับ Chrome สำหรับการดีบักคำขอเครือข่าย
• REQBIN - เครื่องมือทดสอบ API REST & SOAP ออนไลน์
• ขอถังขยะ - ถังคำขอที่ทันสมัยเพื่อตรวจสอบเหตุการณ์ใด ๆ โดย PipedReam
• Revelo - วิเคราะห์รหัส JavaScript ที่ทำให้งง
• Smuggler - เครื่องมือทดสอบการลักลอบขนสินค้า HTTP / Desync ที่เขียนขึ้นใน Python3
• SQLMAP - การฉีด SQL อัตโนมัติและเครื่องมือการครอบครองฐานข้อมูล
• W3AF - Web Application Attack and Audit Framework
• XSSER - เครื่องทดสอบ XSS อัตโนมัติ
• YSOSERIAL - เครื่องมือสำหรับการสร้าง payloads ที่ใช้ประโยชน์จากวัตถุ Java deserialization ที่ไม่ปลอดภัย

0x02. ทรัพยากร

แพลตฟอร์มออนไลน์

ctfs ออนไลน์เสมอ

• 0x0539 - ความท้าทาย CTF ออนไลน์
• 247CTF - จับสภาพแวดล้อมการแฮ็กธงฟรี
• Archive.ooo - Live, Playable ที่สามารถเล่นได้ของความท้าทาย def ctf
• Atenea - แพลตฟอร์ม CCN -Cert CTF ของสเปน
• CTFlearn - แพลตฟอร์มออนไลน์ที่สร้างขึ้นเพื่อช่วยให้แฮ็กเกอร์จริยธรรมเรียนรู้ฝึกฝนและแข่งขัน
• CTF365 - แพลตฟอร์มการฝึกอบรมด้านความปลอดภัย
• Crackmes.one - ความท้าทายทางวิศวกรรมย้อนกลับ
• Cryptohack - ความท้าทายในการเข้ารหัส
• Cryptopals - ความท้าทายในการเข้ารหัส
• ปกป้องเว็บ - แพลตฟอร์มความปลอดภัยไซเบอร์แบบโต้ตอบ
• dreamhack.io - wargame ออนไลน์
• echoctf.red - ห้องปฏิบัติการแฮ็คออนไลน์
• Flagyard - สนามเด็กเล่นออนไลน์ของความท้าทายด้านความปลอดภัยทางไซเบอร์
• Hackbbs - Wargame ออนไลน์
• Hacker101 - แพลตฟอร์ม CTF โดย Hackerone
• Hackropole - แพลตฟอร์มนี้ช่วยให้คุณสามารถเล่นซ้ำความท้าทายของความท้าทายด้านความปลอดภัยทางไซเบอร์ของฝรั่งเศส
• HackTheBox - สนามเด็กเล่นแฮ็คขนาดใหญ่
• Hackthissite - พื้นที่ฝึกอบรมฟรีปลอดภัยและถูกกฎหมายสำหรับแฮ็กเกอร์
• HBH - ชุมชนที่ออกแบบมาเพื่อสอนวิธีการและกลยุทธ์ที่แฮ็กเกอร์ที่เป็นอันตรายใช้เพื่อเข้าถึงระบบและข้อมูลที่ละเอียดอ่อน
• KOMODO - นี่คือเกมที่ออกแบบมาเพื่อท้าทายทักษะการแฮ็คแอปพลิเคชันของคุณ
• Microcorruption - CTF รักษาความปลอดภัยแบบฝัง
• MNCTF - ความท้าทายด้านความปลอดภัยทางไซเบอร์ออนไลน์
• Overtewire - Wargame นำเสนอโดยชุมชน Overtewire
• PICOCTF - แพลตฟอร์ม CTF ที่เป็นมิตรกับผู้เริ่มต้น
• Pwn.College - แพลตฟอร์มการศึกษาเพื่อเรียนรู้และฝึกฝนแนวคิดหลักของไซเบอร์
• pwn.tn - wargame การศึกษาและไม่ใช่เชิงพาณิชย์
• pwnable.kr - แพลตฟอร์ม PWN/Exploiting
• pwnable.tw - แพลตฟอร์ม PWN/Exploiting
• pwnable.xyz - แพลตฟอร์ม PWN/Exploiting
• PWNCHALLENGE - แพลตฟอร์ม PWN/Exploiting
• Reversing.KR - แพลตฟอร์มวิศวกรรมย้อนกลับ
• Root -ME - แพลตฟอร์มการฝึกอบรม CTF
• Vibloctf - แพลตฟอร์มการฝึกอบรม CTF
• Vulnhub - แพลตฟอร์ม pentesting ที่ใช้ VM
• W3Challs - แพลตฟอร์มแฮ็ค/CTF
• WebHacking - แพลตฟอร์มความท้าทายเว็บ
• websec.fr - แพลตฟอร์มความท้าทายเว็บ
• Wechall - Directory และ Forum Challenge Site
• Yehd 2015 - Yehd CTF 2015 ความท้าทายออนไลน์

CTFs ที่โฮสต์ตนเอง

• AWSGOAT - โครงสร้างพื้นฐาน AWS ที่อ่อนแอ
• CICD -POAT - สภาพแวดล้อม CI/CD ที่มีความเสี่ยงโดยเจตนา เรียนรู้การรักษาความปลอดภัย CI/CD ผ่านความท้าทายหลายประการ
• แอปพลิเคชันเว็บที่มีช่องโหว่ที่มีช่องโหว่ - แอปพลิเคชันเว็บ PHP/MySQL ที่มีความเสี่ยง
• GCPGOAT - โครงสร้างพื้นฐาน GCP ที่อ่อนแอ
• ร้านขายน้ำผลไม้-เครื่องมือตั้งค่าสภาพแวดล้อม Capture-the-Flag (CTF) สำหรับร้านขายน้ำผลไม้ OWASP

เครื่องมือทำงานร่วมกัน

• CTFNOTE - เครื่องมือการทำงานร่วมกันโดยมีวัตถุประสงค์เพื่อช่วยทีม CTF ในการจัดระเบียบงานของพวกเขา

ที่เก็บเขียน

ที่เก็บข้อมูลของ CTF

• courgettes.club - ctf writeup finder
• CTFTIME - คอลเลกชัน CTFTIME WriteUps
• github.com/ctfs - คอลเลกชันของ ctf writeups

หลักสูตร

• Roppers Bootcamp - CTF bootcamp

0x03. บรรณานุกรม

ทรัพยากรที่นำเสนอที่นี่ได้รับการรวบรวมจากหลายแหล่ง อย่างไรก็ตามสิ่งที่สำคัญที่สุดคือ:

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools