CTFs

كتابة التقارير / الملفات لبعض مسابقات CTF السيبرانية التي قمت بها

لقد أدرجت أيضًا قائمة بموارد CTF بالإضافة إلى ورقة غش شاملة تغطي الكثير من تحديات CTF الشائعة

[!NOTE] يوجد الآن مرآة ويب لهذا المستودع على hackback.zip

جدول المحتويات

• الموارد

  • قنوات يوتيوب
  • مواقع الممارسة / التعلم
    • CTFs
    • عام
    • Pwn
    • Rev
    • ويب
    • تشفير
    • العقود الذكية
    • سحابي
    • اختبار الاختراق

• ورقة غش CTF

  • الطب الشرعي / إخفاء المعلومات
    • عام
    • صوتي
    • صورة
    • فيديو
    • صورة جهاز
    • Pcap
  • Pwn / استغلال الثنائيات
    • عام
    • تجاوز السعة المخزنية
    • PIE (التنفيذ المستقل عن الموضع)
    • NX (غير قابل للتنفيذ)
    • ROP (للثنائيات المترجمة بشكل ثابت)
    • حارس المكدس
    • ثغرات سلسلة التنسيق
    • شيل كود
    • العودة إلى Libc
  • هندسة عكسية
    • حلالات SMT
    • عكس التحقق بايت ببايت
    • البحث عن السلاسل باستخدام gef
  • ويب
    • فحص حقول الإدخال
  • تشفير

    • CyberChef

    • الشفرات الشائعة

    • RSA

      • استخراج معلومات RSA باستخدام pycryptodome
      • نظرية الباقي الصينية (p,q,e,c)
      • هجوم كوبرسميث (c,e)
      • هجوم بولارد (n,e,c)
      • هجوم وينر (n,e,c)

    • Base16, 32, 36, 58, 64, 85, 91, 92

  • صندوق
    • الاتصال
    • التعداد
    • تصعيد الامتيازات
    • الاستماع للشل العكسي
    • شل عكسي
    • الحصول على شل تفاعلي
      • لينكس
      • ويندوز / عام
  • OSINT
  • متنوع

الموارد

قنوات يوتيوب

• John Hammond
  • كان يصنع الكثير من فيديوهات CTF، لكنه انتقل إلى أمور أخرى
  • لا يزال هناك الكثير من الفيديوهات المفيدة. فيديوهات CTF بشكل خاص رائعة لتعليم الأشخاص الجدد في مجال الأمن السيبراني.
• Live Overflow
  • يصنع فيديوهات عميقة ومثيرة للاهتمام حول الأمن السيبراني.
  • لديه سلسلة pwn رائعة
• IppSec
  • يصنع تقارير عن كل جهاز من أجهزة HackTheBox
    • يتحدث عن طرق مختلفة للحل ولماذا تعمل. أوصي بشدة.
• Computerphile
  • نفس الأشخاص الذين يقفون وراء Numberphile، لكن أكثر روعة. يصنع فيديوهات بسيطة للمبتدئين وبديهية حول المفاهيم الأساسية.
• pwn.college
  • أستاذ في ASU لديه الكثير من الفيديوهات حول pwn
  • مادة دراسية موجهة: https://pwn.college/
  • الكثير من مسائل الممارسة: https://dojo.pwn.college/
• PwnFunction
  • فيديوهات متحركة عالية الجودة وسهلة الفهم حول مواضيع مختلفة
  • المواضيع متقدمة قليلاً لكنها مفهومة بسهولة
• Martin Carlisle
  • يصنع فيديوهات تقارير رائعة عن تحديات picoCTF.
• Sam Bowne
  • أستاذ في CCSF يقوم بنشر جميع محاضراته ومواده الدراسية مفتوحة المصدر على موقعه
• UFSIT
  • فريق UF للأمن السيبراني (قد أكون متحيزًا قليلاً، لكنها بالتأكيد واحدة من أفضل قنوات يوتيوب لهذا المجال)
• Gynvael
  • يصنع تقارير فيديو بديهية بشكل مذهل. قام بتغطية كامل picoCTF 2019 (وهذا كثير)
• Black Hills Information Security
  • شركة أمنية تنتج الكثير من المحتوى التعليمي
  • تقدم دائمًا دورات و ندوات عبر الإنترنت مجانية حول مواضيع الأمن
• stacksmashing
  • فيديوهات مذهلة عن الهندسة العكسية واختراق الأجهزة
  • لديه سلسلة رائعة حيث يقوم بهندسة عكسية لـ WannaCry
• Ben Greenberg
  • أستاذ في GMU لديه مجموعة من دروس فيديو عن pwn والبرامج الضارة
  • قد يكون قديمًا بعض الشيء، لكنه جيد
• InfoSecLab at Georgia Tech
  • محاضرات جيدة ومتعمقة حول pwn
  • تتطلب بعض المعرفة الأساسية
• RPISEC
  • اجتماعات فريق جامعة RPI
  • متقدمة جدًا وتفترض بعض المعرفة الأساسية في علوم الحاسوب
• Matt Brown
  • مختبر أمني مدمج
  • يصنع فيديوهات ممتازة صديقة للمبتدئين حول اختراق إنترنت الأشياء

محاضرات

إليك بعض الشرائح التي أعددتها: hackback.zip/presentations

مواقع الممارسة / التعلم

CTFs

• PicoCTF
  • الكثير من تحديات الممارسة الرائعة.
  • بالتأكيد المعيار الذهبي للبدء
• UCF
  • جيد بشكل عام، لكنه رائع لممارسة pwn
  • أعمل حاليًا على وضع التقارير هنا
• hacker101
  • CTF، لكنه موجه قليلاً نحو اختبار الاختراق
• CSAW
  • معطل 90% من الوقت وعادة لا تعمل أي من الاتصالات
  • لكن إذا كان يعمل، فإنه يحتوي على الكثير من التحديات التمهيدية الجيدة
• CTF101
  • واحدة من أفضل المقدمات لـ CTF التي رأيتها (عمل رائع من osiris)
  • موجزة جدًا وصديقة للمبتدئين