موارد CTF الرائعة

قائمة بأطر ومكتبات وموارد وبرمجيات Capture The Flag (CTF) للاعبين المبتدئين/ذوي الخبرة 🚩

أي مساهمة مرحّب بها، أرسل لي PR! ❤️

-البرمجيات والموارد المجمّعة لا تنتمي إليّ وقد جُمعت لأغراض تعليمية فقط-

المحتويات

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

أدوات تُستخدم لإنشاء تحديات CTF

Platforms

أطر يمكن استخدامها لاستضافة CTF

• CTFd - منصة لاستضافة تحديات CTF بنمط jeopardy.
• FBCTF - منصة Facebook CTF لاستضافة مسابقات CTF بنمط Jeopardy و"King of the Hill".
• HackTheArch - خادم تسجيل النقاط لمسابقات CTF.
• kCTF - بنية تحتية قائمة على Kubernetes لمسابقات CTF.
• LibreCTF - منصة CTF من EasyCTF.
• Mellivora - محرك CTF مكتوب بلغة PHP.
• NightShade - إطار CTF بسيط.
• picoCTF - البنية التحتية المستخدمة لتشغيل picoCTF.
• rCTF - منصة CTF أنشأها فريق redpwn CTF. تُصان وتُطوَّر الآن بواسطة فريق OtterSec.
• RootTheBox - محرك تسجيل نقاط CTF لألعاب wargames.
• ImaginaryCTF - منصة لاستضافة CTFs.

Forensics

أدوات تُستخدم لإنشاء تحديات Forensics

• Belkasoft RAM Capturer - أداة التقاط الذاكرة المتطايرة.
• Dnscat2 - يستضيف الاتصال عبر DNS.
• Magnet AXIOM 2.0 - أداة DFIR محورها الآثار الرقمية.
• Registry Dumper - أداة لتفريغ Windows Registry.

Steganography

أدوات تُستخدم لإنشاء تحديات Stego

راجع قسم الحل الخاص بـ steganography.

Web

أدوات تُستخدم لإنشاء تحديات Web

• Metasploit JavaScript Obfuscator - كيفية تشويش JavaScript في Metasploit.

0x01. Solve

Cryptography

أدوات تُستخدم لحل تحديات Crypto

• Bacon Cipher - مُشفّر ومُفكّك شيفرة Bacon.
• Base65536 - إجابة Unicode على Base64.
• Braille Translator - ترجمة من برايل إلى نص.
• Ciphey - أداة لفك التشفير تلقائيًا دون معرفة المفتاح أو الشيفرة، وفك الترميزات، وكسر الهاشات.
• Crib Drag - أداة كسر One-Time Pad (OTP).
• CyberChef - تطبيق ويب للتشفير والترميز والضغط وتحليل البيانات.
• Cryptii - تحويل وترميز وتشفير معياري عبر الإنترنت.
• dCode.fr - حلّالات للتشفير والرياضيات والترميزات عبر الإنترنت.
• Decodify - اكتشاف وفك السلاسل المُرمّزة، بشكل تكراري.
• Enigma Machine - محاكي آلة Enigma الشامل.
• FeatherDuster - أداة تحليل تشفير آلية ومعيارية.
• Morse Code Translator - مُترجم ومُفكّك شيفرة مورس.
• Galois - مكتبة/مجموعة أدوات سريعة لحساب حقل galois.
• HashExtender - أداة لتنفيذ هجمات تمديد طول الهاش.
• Hash-identifier - مُعرّف بسيط لخوارزمية الهاش.
• padding-oracle-attacker - أداة CLI ومكتبة لتنفيذ هجمات padding oracle بسهولة.
• PadBuster - سكربت آلي لتنفيذ هجمات Padding Oracle.
• PEMCrack - يكسر ملفات SSL PEM التي تحتوي على مفاتيح خاصة مشفّرة. يعمل بالقوة الغاشمة أو القواميس.
• PKCrack - كاسر تشفير PkZip.
• Polybius Square Cipher - جدول يسمح بترجمة الحروف إلى أرقام.
• Quipqiup - حلّال cryptogram آلي.
• RsaCtfTool - أداة هجمات RSA المتعددة.
• RSATool - أداة لحساب معاملات RSA وRSA-CRT.
• Rumkin Cipher Tools - مجموعة أدوات شيفرات/مُرمّزات.
• Substitution Cipher - حلّال شيفرة الاستبدال.
• Text Machine - مُرمّزات/مُفكّكات شيفرات كلاسيكية مجانية داخل المتصفح (Bazeries، Chaocipher، Straddling Checkerboard، والمزيد).
• Vigenere Solver - أداة عبر الإنترنت تكسر شيفرات Vigenère دون معرفة المفتاح.
• XOR Cracker - أداة فك تشفير XOR عبر الإنترنت قادرة على تخمين طول المفتاح ومفتاح التشفير لفك أي ملف.
• XORTool - أداة لتحليل شيفرة xor متعددة البايتات.
• yagu - تحليل عوامل صحيحة آلي.
• Crackstation - كاسر هاشات (قاعدة بيانات).
• Online Encyclopedia of Integer Sequences - OEIS: الموسوعة الإلكترونية لمتتاليات الأعداد الصحيحة

Exploiting / Pwn

أدوات تُستخدم لحل تحديات Pwn

• afl - fuzzer موجّه أمنيًا.
• honggfuzz - fuzzer برمجي موجّه أمنيًا. يدعم fuzzing تطوريًا مدفوعًا بالتغذية الراجعة بناءً على تغطية الكود.
• libformatstr - تبسيط استغلال format string.
• One_gadget - أداة لإيجاد one gadget RCE.
• Pwntools - إطار CTF لكتابة الاستغلالات.
• ROPgadget - إطار لاستغلال ROP.
• Ropper - عرض معلومات عن الملفات بصيغ مختلفة وإيجاد gadgets لبناء سلاسل rop لمعماريات مختلفة.
• Shellcodes Database - قاعدة بيانات ضخمة لـ shellcodes.

Forensics

أدوات تُستخدم لحل تحديات Forensics