awesome ctf resources

很棒的CTF資源

捕獲標誌（CTF）框架，庫，資源和軟件的捕獲列表

歡迎任何貢獻，請給我發送公關！ ❤️

- 收集的軟件和資源不屬於我，並且僅出於教育目的而彙編 -

內容

• 創造

  • 平台
  • 取證
  • 隱肌
  • 網絡

• 解決

  • 密碼學
  • 利用 / pwn
  • 取證
  • 雜項
  • 逆轉
  • 隱肌
  • 網絡

• 資源

  • 在線平台
  • 協作工具
  • 寫入存儲庫
  • 課程

• 參考書目

0x00。創造

用於創建CTF挑戰的工具

平台

可用於託管CTF的框架

• CTFD-託管危險風格CTF的平台。
• FBCTF- Facebook CTF平台主持危險和“山之王” CTF比賽。
• HackThearch- CTF競賽的評分服務器。
• KCTF-基於Kubernetes的CTF競賽基礎架構。
• Liberectf -CTF平台來自Eastectf。
• Mellivora -CTF引擎用PHP編寫。
• Nightshade-簡單的CTF框架。
• PICOCTF-用於運行Picoctf的基礎架構。
• RCTF -REDPWN CTF團隊維護的CTF平台。
• rootthebox-戰爭遊戲的CTF評分引擎。
• ImighinaryCTF-託管CTF的平台。

取證

用於創造取證挑戰的工具

• Belkasoft RAM捕獲器 - 揮發性內存採集工具。
• DNSCAT2-通過DNS託管通信。
• 磁鐵公理2.0-以人工為中心的DFIR工具。
• 註冊表Dumper-傾倒Windows註冊表的工具。

隱肌

用於創造Stego挑戰的工具

檢查求解部分是否具有隱肌。

網絡

用於創造網絡挑戰的工具

• metasploit javascript obfuscator-如何在m​​​​etasploit中混淆javascript。

0x01。解決

密碼學

用於解決加密挑戰的工具

• BASE65536- UNICODE對base64的答案。
• 盲文翻譯 - 從盲文翻譯成文字。
• Ciphey-工具可以自動解密加密而不知道密鑰或密碼，解碼編碼和破壞哈希。
• Cyber​​​​chef-用於加密，編碼，壓縮和數據分析的Web應用程序。
• Cryptii-在線模塊化轉換，編碼和加密。
• dcode.fr-用於加密，數學和編碼在線的求解器。
• 解碼 - 遞歸檢測並解碼編碼的字符串。
• Enigma機器 - 通用謎機模擬器。
• FeatherDuster-一種自動化的模塊化密碼分析工具。
• Galois-快速的Galois字段算術庫/工具包。
• Hashextender-用於執行哈希長度擴展攻擊的工具。
• 哈希識別器 - 簡單哈希算法標識符。
• Padding-Oracle-Itstacker-CLI工具和庫輕鬆執行填充甲骨文攻擊。
• PADBUSTER-用於執行填充甲骨文攻擊的自動腳本。
• Pemcrack-破解包含加密私鑰的SSL PEM文件。蠻力或字典裂紋。
• PKCRACK- PKZIP加密餅乾。
• Polybius Square Cipher-允許某人將字母轉換為數字的表。
• QUIPQIUP-自動加密圖求解器。
• RSACTFTOOL -RSA多攻擊工具。
• RSATOOL-計算RSA和RSA -CRT參數的工具。
• Rumkin密碼工具 - CIPHHERS/編碼器工具的收集。
• Vigenere Solver-在線工具，可以在不知道鑰匙的情況下打破Vigenère密碼。
• XOR Cracker-在線XOR解密工具能夠猜測密鑰長度和密鑰以解密任何文件。
• Xortool-分析多字節XOR密碼的工具。
• Yagu-自動整數分解。
• 裂紋站 - 哈希餅乾（數據庫）。
• 整數序列的在線百科全書 - OEI：整數序列的在線百科全書

利用 / pwn

用於解決PWN挑戰的工具

• AFL-面向安全的絨毛。
• Honggfuzz-面向安全的軟件絨毛。基於代碼覆蓋率支持進化，反饋驅動的模糊。
• libformatstr-簡化格式字符串開發。
• One_gadget-找到一個小工具RCE的工具。
• PWNTools -CTF框架編寫利用。
• ropgadget- ROP開發的框架。
• ropper-以不同的文件格式顯示有關文件的信息，並找到用於構建不同架構的R​​OP鏈的小工具。
• ShellCodes數據庫 - 一個龐大的ShellCodes數據庫。

取證

用於解決取證挑戰的工具

• A -packets - 瀏覽器中輕鬆的PCAP文件分析。
• 屍檢 - 端到端開源數字取證平台。
• Binwalk-固件分析工具。
• 批量提取器 - 高性能數字取證剝削工具。
• BKHIVE和SAMDUMP2-轉儲系統和SAM文件。
• ChromeCacheview-讀取Google Chrome Web瀏覽器的緩存文件夾的小型實用程序，並顯示當前存儲在緩存中的所有文件的列表。
• CredDump-轉儲Windows憑據。
• Exiftool-讀取，寫和編輯文件元數據。
• Extundelete-可以從EXT3或EXT4分區中恢復已刪除的文件的實用程序。
• 固件模型 - 修改固件圖像而無需重新編譯。
• 最重要的 - 控制台程序根據其標題，頁腳和內部數據結構恢復文件。
• 法醫工具包 - 它掃描了一個硬盤驅動器，以尋找各種信息。它可能會找到已刪除的電子郵件並掃描磁盤中的文本字符串，以將其用作密碼詞典來破解加密。
• 法醫 - 免費的在線工具分析圖像此工具具有許多功能。
• MZCACHEVIEW-讀取Firefox/Mozilla/Netscape Web瀏覽器的高速緩存文件夾的小型實用程序，並顯示當前存儲在緩存中的所有文件的列表。
• NetworkMiner網絡法醫分析工具（NFAT）。
• OfflineRegistryView-窗口的簡單工具，允許您從外部驅動器讀取離線註冊表文件。
• Photorec-旨在恢復丟失的文件的文件數據恢復軟件，包括來自硬盤，CD -ROMS和丟失的圖片（因此是照片恢復名稱）的丟失的文件，並從數碼相機內存中恢復。
• 註冊表查看器 - 查看Windows寄存器的工具。
• 手術刀 - 開源數據雕刻工具。
• 偵探套件 - 命令行工具的集合和C庫，該工具允許您分析磁盤圖像並從中恢復文件。
• USBRIP-用於跟踪GNU/Linux上USB設備工件（USB事件的歷史）的簡單CLI取證工具。
• 波動率 - 高級內存取證框架。
• Wireshark-分析PCAP或PCAPNG文件的工具。
• X -Ways-計算機取證考官的高級工作環境。

雜項

用於解決MISC挑戰的工具

• Boofuzz-人類網絡協議模糊。
• Veles-二進制數據分析和可視化工具。

蠻力：

• Changeme-默認憑證掃描儀。
• 哈希貓 - 高級密碼恢復。
• Hydra-並行的登錄餅乾，支持許多攻擊方案。
• 開膛手約翰 - 開源密碼安全審核和密碼恢復。
• JWT_Tool-用於測試，調整和破解JSON Web令牌的工具包。
• OphCrack-基於彩虹表的免費Windows密碼餅乾。
• PATATOR-多功能蠻力，具有模塊化設計和靈活的用法。
• Turbo入侵者 - 用於發送大量HTTP請求並分析結果的Burp Suite擴展。

深奧語言：

• Brainfuck- Brainfuck深奧的編程語言IDE。
• 牛 - 這是一種幽默設計的腦力變種，並考慮到bovinae。
• Malbolge- Malbolge深奧的編程語言求解器。
• 哦！ - 用於在OOK中解碼 /編碼的工具！
• PIET- PIET編程語言編譯器。
• Rockstar-一種旨在看起來像歌曲歌詞的語言。
• 在線嘗試 - 具有大量深奧語言口譯員的在線工具。

沙箱：

• Any.lun-交互式惡意軟件狩獵服務。
• Intezer Analysze-惡意軟件分析平台。
• Triage-最新的惡意軟件分析沙箱，旨在跨平台支持。

逆轉

用於解決逆向挑戰的工具

• Androguard - Androguard是一個完整的Python工具，可以使用Android文件。
• ANGR-功能強大且用戶友好的二進制分析平台。
• APK2Gold-將Android應用程序分解為Java的CLI工具。
• APKTOOL-逆向工程第三方的工具，封閉的二進制Android應用程序。
• 二進制忍者 - 二進制分析框架。
• Binutils-二元工具的收集。
• CTF_IMPORT-從剝離的二進制跨平台運行基本功能。
• 編譯器資源管理器 - 在線編譯器工具。
• CWE_CHECKER-在二進制可執行文件中找到脆弱的模式。
• DemovFuscator-一種用於移動二進制的deobfuscator。
• dissapsembler.io-按需拆卸。當您沒有時間，資源或要求使用較重​​的替代方案時，輕巧的在線服務。
• DNSpy- .NET調試器和組裝編輯器。
• Easypythondecompiler-一個小的.EXE GUI應用程序，它將“反編譯” Python字節碼，通常在.pyc擴展中可見。
• 弗里達 - 開發人員，反向工程和安全研究人員的動態儀器工具包。
• GDB- GNU項目調試器。
• GEF- GDB的現代體驗，具有高級調試功能，用於利用開發人員和反向工程師。
• Ghidra- NSA開發的軟件逆向工程（SRE）套件。
• Hopper- OSX和Linux的反向工程工具（拆卸器）。
• IDA Pro-最常用的反轉軟件。
• JADX-用於從Android DEX和APK文件中生成Java源代碼的命令行和GUI工具。
• Java分解器 - Java和Android APK的在線分解器。
• JSDETOX- JavaScript惡意軟件分析工具。
• MIASM- Python中的逆向工程框架。
• 異議 - 運行時移動探索。
• 在線彙編器/拆卸器 - 圍繞Keystone和Capstone項目的在線包裝器。
• PEDA- Python為GDB開發開發援助。
• Pefile -Python模塊可讀取和使用PE（便攜式可執行文件）文件。
• PWNDBG-使用GDB利用開發和逆向工程變得容易。
• RADARE2-類似Unix的逆向工程框架和命令行工具集。
• Rizin -Rizin是Radare2反向工程框架的叉子，重點是可用性，工作功能和代碼清潔度。
• Uncompyle- python 2.7字節代碼分解器（.pyc）
• Windbg-由Microsoft分發的Windows調試器。
• Z3-來自Microsoft Research的定理供款。

隱肌

用於解決Stego挑戰的工具

• AperisOval-平台，對圖像進行圖層分析。
• BPStegano -Python3基於LSB隱肌。
• DeepSound-將秘密數據隱藏到音頻文件中的免費軟件隱肌工具和音頻轉換器。
• DTMF檢測 - 電話按鈕常見的音頻頻率。
• DTMF音調 - 電話按鈕常見的音頻頻率。
• EXIF-在JPEG文件中顯示EXIF信息。
• exiv2-圖像元數據操縱工具。
• Fotoforensics - 為嶄露頭角的研究人員和專業研究人員提供了用於數字照片取證的尖端工具。
• hipshot-將視頻文件或一系列照片轉換為模擬長期曝光照片的工具。
• 圖像錯誤級別分析儀 - 分析數字圖像的工具。它也是免費的，基於網絡。它具有錯誤級別分析，克隆檢測等等。
• 圖像密封造影 - 客戶端JavaScript工具在其他圖像的下部“位”中隱藏/UNDED圖像。
• ImageMagick-操縱圖像的工具。
• JSTEG-用於使用JPEG圖像的命令行工具。
• 魔術眼求器 - 從圖像中獲取隱藏的信息。
• 外觀 - 通用隱志工具。
• PNGCHECK-驗證PNG的完整性，並以人類可讀形式轉儲所有塊級信息。
• PNGTools-用於與PNG相關的各種分析。
• SIGBITS-隱肌攝影顯著的圖像解碼器。
• SmartDeblur-恢復散焦和模糊的照片/圖像。
• 雪 - 空間隱身工具
• 聲音可視化器 - 音頻文件可視化。
• 隱肌在線 - 在線隱肌編碼器和解碼器。
• Stegbreak-啟動對JPG圖像的蠻力詞典攻擊。
• Stegcracker -Brute -Force實用程序可在文件中發現隱藏的數據。
• StegeXtract-檢測圖像中隱藏的文件和文本。
• Steghide-將數據隱藏在各種圖像和音頻文件中。
• Stegonline - 進行廣泛的圖像隱志操作，例如隱藏/揭示隱藏在鑽頭中的文件。
• Stegosaurus-一種用於嵌入Python字節碼內有效載荷的隱肌工具。
• Stegoveritas-另一個Stego工具。
• Stegpy-基於LSB方法的簡單隱身程序。
• Stegseek -Lightning Fast Steghide Cracker，可用於從文件中提取隱藏的數據。
• Stegsnow-空格隱身計劃。
• Stegsolve-將各種隱志技術應用於圖像。
• ZSTEG -PNG/BMP分析。

網絡

用於解決網絡挑戰的工具

• Arachni- Web應用程序安全掃描儀框架。
• Beautifier.io-在線JavaScript Beautifier。
• burpsuite-測試網站安全性的圖形工具。
• Commix-自動化的多合一OS命令注入開發工具。
• debughunter-發現隱藏的調試參數，並發現Web應用程序的秘密。
• dirhunt-沒有爆炸的網絡目錄。
• DiRSearch-網絡路徑掃描儀。
• Nomore403-繞過40倍錯誤的工具。
• FFUF-快速Web fuzzer編寫的GO。
• git -dumper-一種從網站傾倒GIT存儲庫的工具。
• Gopherus-生成用於利用SSRF並在各種服務器中獲得RCE的Gopher鏈接的工具。
• Hookbin-免費服務，使您可以收集，解析和查看HTTP請求。
• JSFIDDLE-使用JSFIDDLE代碼編輯器在線測試JavaScript，CSS，HTML或Coffeescript。
• NGrok-將內省的隧道固定到Local -Host。
• OWASP ZAP-攔截代理，重播，調試和Fuzz HTTP請求和響應。
• PHPGGC- php unsialialize（）有效載荷的庫以及從命令行或以編程方式生成它們的工具。
• Postman-用於調試網絡請求的Chrome的插件。
• Reqbin-在線休息和肥皂API測試工具。
• 請求垃圾桶 - 現代請求垃圾箱通過PipedReam檢查任何事件。
• Revelo-分析混淆的JavaScript代碼。
• 走私者 - python3編寫的HTTP請求走私 / DESYNC測試工具。
• SQLMAP-自動SQL注入和數據庫接管工具。
• W3AF- Web應用程序攻擊和審計框架。
• XSSER-自動化XSS測試器。
• ySoserial-用於生成有效載荷的工具，以利用不安全的Java對象的估算。

0x02。資源

在線平台

始終在線CTF

• 0x0539-在線CTF挑戰。
• 247CTF-免費捕獲國旗黑客攻擊環境。
• Archive.ooo-現場直播，可播放的DEF CON CTF挑戰的檔案。
• Atenea-西班牙CCN -CERT CTF平台。
• CTFlearn-在線平台構建，旨在幫助道德黑客學習，練習和競爭。
• CTF365-安全培訓平台。
• Crackmes。一個 - 逆向工程挑戰。
• Cryptohack-加密挑戰。
• 密碼 - 密碼學挑戰。
• 捍衛網絡 - 交互式網絡安全平台。
• Dreamhack.io-在線戰爭遊戲。
• Echoctf.Red-在線黑客實驗室。
• 旗桿 - 動手網絡安全挑戰的在線操場。
• hackbbs-在線戰爭遊戲。
• Hacker101 -CTF平台by Hackerone。
• hackropole-該平台使您可以重播法國網絡安全挑戰的挑戰。
• hackthebox-龐大的黑客操場。
• hackthistite-黑客攻擊者的免費，安全和法律培訓場。
• HBH-社區旨在教授惡意黑客使用的方法和策略，以訪問系統和敏感信息。
• Komodo-這是一款旨在挑戰您的應用程序黑客技巧的遊戲。
• 微腐蝕 - 嵌入式安全性CTF。
• MNCTF-在線網絡安全挑戰。
• OverThewire-戰爭遊戲由OverThewire社區提供。
• PICOCTF-初學者友好的CTF平台。
• PWN.CORLEGE-學習和實踐的教育平台，核心網絡安全概念。
• PWN.TN-教育和非商業戰爭遊戲。
• pwnable.kr- pwn/剝削平台。
• pwnable.tw- pwn/剝削平台。
• pwnable.xyz- pwn/剝削平台。
• PWNChallenge- PWN/剝削平台。
• Reversing.KR-反向工程平台。
• Root -Me -CTF培訓平台。
• vibloctf -CTF培訓平台。
• vulnhub-基於VM的五型五型平台。
• W3challs-黑客/CTF平台。
• 網絡黑客 - 網絡挑戰平台。
• WebSec.fr-網絡挑戰平台。
• 微信 - 挑戰網站目錄和論壇。
• YEHD 2015 -YEHD CTF 2015在線挑戰。

自主的CTF

• Awsgoat-該死的脆弱的AWS基礎架構。
• CICD -goat-故意脆弱的CI/CD環境。通過多個挑戰學習CI/CD安全性。
• 該死的脆弱的Web應用程序-PHP/MySQL Web應用程序該死的脆弱性。
• GCPGOAT-該死的脆弱的GCP基礎架構。
• 果汁店 - 捕獲量（CTF）環境設置工具，用於OWASP果汁店。

協作工具

• CTFNOTE-協作工具旨在幫助CTF團隊組織他們的工作。

寫入存儲庫

CTF寫入存儲庫

• courgettes.club -CTF寫入查找器。
• ctftime- ctftime撰寫集合。
• github.com/ctfs- CTF寫入收集。

課程

• Roppers Bootcamp -CTF訓練營。

0x03。參考書目

這裡介紹的資源是從眾多來源收集的。但是，最重要的是：

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools