موارد CTF رائعة

قائمة بأطر عمل ومكتبات وموارد وبرامج Capture The Flag (CTF) للاعبين المبتدئين وذوي الخبرة 🚩

أي مساهمة مرحب بها، أرسل لي طلب سحب! ❤️

-البرامج والموارد المجمعة ليست ملكي وقد تم جمعها لأغراض تعليمية فقط-

المحتويات

• إنشاء

  • منصات
  • تحقيق جنائي
  • إخفاء المعلومات
  • ويب

• حل

  • تشفير
  • استغلال / Pwn
  • تحقيق جنائي
  • متنوع
  • هندسة عكسية
  • إخفاء المعلومات
  • ويب

• موارد

  • منصات عبر الإنترنت
  • أدوات تعاونية
  • مستودعات كتابة الحلول
  • دورات

• مراجع

0x00. إنشاء

أدوات تستخدم لإنشاء تحديات CTF

المنصات

أطر عمل يمكن استخدامها لاستضافة CTF

• CTFd - منصة لاستضافة CTFs بنمط Jeopardy.
• FBCTF - منصة CTF من فيسبوك لاستضافة مسابقات Jeopardy و"ملك التلة".
• HackTheArch - خادم تسجيل النقاط لمسابقات CTF.
• kCTF - بنية تحتية قائمة على Kubernetes لمسابقات CTF.
• LibreCTF - منصة CTF من EasyCTF.
• Mellivora - محرك CTF مكتوب بلغة PHP.
• NightShade - إطار عمل CTF بسيط.
• picoCTF - البنية التحتية المستخدمة لتشغيل picoCTF.
• rCTF - منصة CTF تم إنشاؤها بواسطة فريق redpwn CTF. يتم الآن صيانتها وتطويرها بواسطة فريق OtterSec.
• RootTheBox - محرك تسجيل النقاط لـ CTF لألعاب الحرب.
• ImaginaryCTF - منصة لاستضافة CTFs.

التحقيق الجنائي

أدوات تستخدم لإنشاء تحديات التحقيق الجنائي

• Belkasoft RAM Capturer - أداة اكتساب الذاكرة المتطايرة.
• Dnscat2 - يستضيف الاتصال عبر DNS.
• Magnet AXIOM 2.0 - أداة DFIR تركز على العناصر الأثرية.
• Registry Dumper - أداة لتفريغ سجل ويندوز.

إخفاء المعلومات

أدوات تستخدم لإنشاء تحديات إخفاء المعلومات

تحقق من قسم الحل لإخفاء المعلومات.

الويب

أدوات تستخدم لإنشاء تحديات الويب

• Metasploit JavaScript Obfuscator - كيفية تعقيد JavaScript في Metasploit.

0x01. حل

التشفير

أدوات تستخدم لحل تحديات التشفير

• Bacon Cipher - مشفر ومفك تشفير شيفرة بيكون.
• Base65536 - إجابة Unicode لـ Base64.
• Braille Translator - ترجمة من طريقة برايل إلى نص.
• Ciphey - أداة لفك تشفير التشفيرات تلقائياً دون معرفة المفتاح أو الشيفرة، وفك تشفير الترميزات، وكسر التجزئات.
• Crib Drag - أداة كسر "One-Time Pad" (OTP).
• CyberChef - تطبيق ويب للتشفير والترميز والضغط وتحليل البيانات.
• Cryptii - تحويل وترميز وتشفير معياري عبر الإنترنت.
• dCode.fr - حلول عبر الإنترنت للتشفير والرياضيات والترميزات.
• Decodify - كشف وفك تشفير السلاسل المشفرة بشكل متكرر.
• Enigma Machine - محاكي آلة إنجما العالمية.
• FeatherDuster - أداة تحليل تشفير آلية ومعيارية.
• Morse Code Translator - مترجم ومفك شيفرة مورس.
• Galois - مكتبة/أداة حساب حقل غالوا السريعة.
• HashExtender - أداة لتنفيذ هجمات تمديد طول التجزئة.
• Hash-identifier - أداة بسيطة لتحديد خوارزمية التجزئة.
• padding-oracle-attacker - أداة سطر أوامر ومكتبة لتنفيذ هجمات أوراكل الحشو بسهولة.
• PadBuster - سكربت آلي لتنفيذ هجمات أوراكل الحشو.
• PEMCrack - يكسر ملفات PEM SSL التي تحمل مفاتيح خاصة مشفرة. هجوم بالقوة العمياء أو باستخدام القاموس.
• PKCrack - أداة كسر تشفير PkZip.
• Polybius Square Cipher - جدول يسمح بترجمة الحروف إلى أرقام.
• Quipqiup - أداة حل رسائل مشفرة تلقائياً.
• RsaCtfTool - أداة هجمات RSA المتعددة.
• RSATool - أداة لحساب معاملات RSA وRSA-CRT.
• Rumkin Cipher Tools - مجموعة من أدوات الشيفرات/الترميزات.
• Substitution Cipher - أداة حل شيفرة الاستبدال.
• Text Machine - أدوات ترميز/فك ترميز شيفرات كلاسيكية مجانية في المتصفح (Bazeries, Chaocipher, Straddling Checkerboard، وغيرها).
• Vigenere Solver - أداة عبر الإنترنت تكسر شيفرات Vigenère دون معرفة المفتاح.
• XOR Cracker - أداة فك تشفير XOR عبر الإنترنت قادرة على تخمين طول المفتاح ومفتاح التشفير لفك تشفير أي ملف.
• XORTool - أداة لتحليل شيفرة XOR متعددة البايت.
• yagu - تحليل عامل آلي للأعداد الصحيحة.
• Crackstation - أداة كسر التجزئات (قاعدة بيانات).
• Online Encyclopedia of Integer Sequences - OEIS: موسوعة المتتاليات الصحيحة على الإنترنت.

الاستغلال / Pwn

أدوات تستخدم لحل تحديات Pwn

• afl - أداة اختبار موجهة للأمان.
• honggfuzz - أداة اختبار برمجيات موجهة للأمان. تدعم الاختبار التطوري القائم على التغذية الراجعة بناءً على تغطية الكود.
• libformatstr - تبسيط استغلال سلسلة التنسيق.
• One_gadget - أداة لإيجاد one gadget RCE.
• Pwntools - إطار عمل CTF لكتابة الاستغلالات.
• ROPgadget - إطار عمل لاستغلال ROP.
• Ropper - عرض معلومات عن الملفات بتنسيقات مختلفة وإيجاد القطع لبناء سلاسل ROP لمعماريات مختلفة.
• Shellcodes Database - قاعدة بيانات ضخمة لـ Shellcodes.

التحقيق الجنائي

أدوات تستخدم لحل تحديات التحقيق الجنائي