CTF-s-Tools

مستودع لفهرسة أدوات Capture The Flag المثيرة للاهتمام وأشياء أخرى.

• جدول المحتويات
  • منصات للتدريب
  • التشفير
    • الرئيسية
    • الثانوية
    • التجزئات
    • اللغات الغامضة
  • إخفاء المعلومات
  • OSINT
    • اصطياد التهديدات
  • التحليل الجنائي
  • الهندسة العكسية
  • الاستغلال
  • اختبار الاختراق
    • الاستطلاع
    • الويب
    • قاعدة بيانات الاستغلال
    • Docker
    • بيانات الاعتماد
    • ثغرات قاعدة بيانات CVE
    • الاستغلال
    • Active Directory
    • تصعيد الصلاحيات
      • Windows
      • Linux
    • الملفات التنفيذية الشرعية في النظام
    • تجاوز مكافحة الفيروسات
    • أطر العمل التلقائية
    • الهواتف المحمولة
    • Wifi
    • الأدوات المساعدة
  • البرمجيات الخبيثة
    • المحركات عبر الإنترنت
    • التوزيعات لتحليل البرمجيات الخبيثة
    • الأدوات
    • برامج مكافحة الفيروسات وEDR وصناديق الرمل المجانية
    • برامج الفدية
    • الجهات الفاعلة المتقدمة المستمرة (APTs)
    • المدونات والمعلومات
  • الأدوات المساعدة
  • الويكيات
  • الكتابات التوضيحية
  • أدوات أخرى

منصات للتدريب

https://ctftime.org/

https://www.hackthebox.eu/

https://atenea.ccn-cert.cni.es/home

https://tryhackme.com/

https://www.vulnhub.com/

• تحديات اختراق الويب: http://webhacking.kr/

• منصة لتعلم التشفير الحديث: https://cryptohack.org/

• منصة الهندسة العكسية: https://crackmes.one/

• تحديات التحليل الجنائي: https://ctf.unizar.es/ && https://freetraining.dfirdiva.com/dfir-ctfs-challenges && https://socvel.com/

• PicoCTF: https://play.picoctf.org/login

• الفريق الأزرق: https://letsdefend.io/

التشفير

الرئيسية

https://gchq.github.io/CyberChef/

https://www.dcode.fr/tools-list#cryptography

• مُحدِّد ومحلِّل الشفرات: https://www.boxentriq.com/code-breaking/cipher-identifier

• مُحدِّد صيغة البيانات: https://geocaching.dennistreysa.de/multisolver/

الثانوية

• حلّال الشفرات الآلي (الاستبدال) https://quipqiup.com/

• تحليل التكرار: https://crypto.interactive-maths.com/frequency-analysis-breaking-the-code.html

• القوة الغاشمة على Vigenere: https://guballa.de/vigenere-solver

• RsaCtfTool: https://github.com/Ganapati/RsaCtfTool

• فك تشفير رسائل الإيموجي https://cryptoji.com/ & https://cryptii.com/pipes/morse-code-with-emojis

• Padding-oracle-attacker: https://github.com/KishanBagaria/padding-oracle-attacker

• قاموس أعلام الإشارات البحرية: https://en.wikipedia.org/wiki/International_maritime_signal_flags

• Enigma: https://cryptii.com/

• التحليل إلى عوامل: http://factordb.com/

• تجميع لتحليل الشفرات: https://github.com/mindcrypt/Cryptanalysis

http://rumkin.com/tools/cipher/

• محوّل في الوقت الفعلي: https://kt.gy/tools.html#conv/

• سكربت بسيط لحساب عنوان onion من واصف خدمة Tor المخفية أو المفتاح العام: https://gist.github.com/DonnchaC/d6428881f451097f329e (تحتاج إلى تعديل السطر 14 ليعمل بشكل صحيح "onion_address = hashlib.sha1(key.exportKey('DER')[22:]).digest()[:10]").

• تحويل الكلام إلى نص: https://speech-to-text-demo.ng.bluemix.net/

• كلمات الأغاني: https://codewithrockstar.com/online

• مُولِّد عبر الإنترنت لتجزئة md5 لسلسلة نصية: http://www.md5.cz/

التجزئات

• قاعدة بيانات التجزئات: https://crackstation.net/

• Dehashed: https://www.dehashed.com/

• كسر التجزئات: http://rainbowtables.it64.com/

• قاعدة بيانات التجزئات: https://www.onlinehashcrack.com/

• قاعدة بيانات التجزئات: https://md5decrypt.net/en/

• قاعدة بيانات التجزئات: https://hashkiller.io/

• قاعدة بيانات التجزئات (Hash DB): https://hashes.com/en/decrypt/hash

لغات إيزوتيريك

• مفكك شيفرة لغة البرمجة الإيزوتيريكية Ook!: https://www.dcode.fr/ook-language

• مفكك شيفرة لغة البرمجة الإيزوتيريكية Brainfuck: https://www.dcode.fr/brainfuck-language

• مفكك شيفرة لغة البرمجة الإيزوتيريكية Malboge: https://www.malbolge.doleczek.pl/

• لغة البرمجة الإيزوتيريكية COW: https://frank-buss.de/cow.html

إخفاء المعلومات (Steganography)

• Exiftool

• Zsteg

• Exiv2

• Identify -verbose file

• توقيعات الأرقام السحرية (Magic Numbers Signatures): https://asecuritysite.com/forensics/magic && https://www.garykessler.net/library/file_sigs.html → Hexeditor

• Binwalk -e image

• Foremost -i image -o outdir

• Steghide: http://steghide.sourceforge.net/documentation/manpage_es.php (مثال: steghide extract -sf file ، steghide info file)

• Stegseek: https://github.com/RickdeJager/stegseek (أفضل من Stegcracker)

• StegCracker: https://github.com/Paradoxis/StegCracker

• أداة تحليل إخفاء المعلومات الأعمق: https://aperisolve.fr/

• محلل الطيف (Spectrum Analyzer): https://academo.org/demos/spectrum-analyzer/

• Stegsolve: https://github.com/zardus/ctf-tools/blob/master/stegsolve/install (التشغيل: java -jar steg_solve.jar)

• تحويل فورييه (Fourier Transform): http://bigwww.epfl.ch/demo/ip/demos/FFT/ && https://github.com/0xcomposure/FFTStegPic

• أداة إخفاء المعلومات بالحبر الرقمي غير المرئي: https://sourceforge.net/projects/diit/

• فك ترميز الملفات من أشرطة كاسيت أتاري 8-بت فائقة السرعة: https://github.com/baktragh/turbodecoder

https://incoherency.co.uk/image-steganography/#unhide

http://exif-viewer.com/

https://stegonline.georgeom.net/upload

https://stylesuxx.github.io/steganography/

https://skynettools.com/free-online-steganography-tools/

• مفكك شيفرة مورس التكيفي للصوت: https://morsecode.world/international/decoder/audio-decoder-adaptive.html

• Audacity (sudo apt-get install audacity) مثال: https://www.hackiit.cf/write-up-hackiit-ctf-biological-hazard-ii/

• AudioStego: https://github.com/danielcardeenas/AudioStego

• تحليل الملفات وعناوين URL المشبوهة لاكتشاف البرمجيات الخبيثة المخفية (stegomalware): https://stegoinspector.com/#/

• مترجم Aurebesh: https://funtranslations.com/aurebesh

• إخفاء المعلومات في البيتكوين: https://incoherency.co.uk/stegoseed/

• إخفاء المعلومات بـ Mojibake: https://incoherency.co.uk/mojibake/

• إخفاء المعلومات بالشطرنج: https://incoherency.co.uk/chess-steg/

• حلال / عارض Magic Eye: https://magiceye.ecksdee.co.uk/

• مفكك شيفرة QR: https://online-barcode-reader.inliteresearch.com/ && https://zxing.org/w/decode.jspx

• Stegosuite: http://manpages.ubuntu.com/manpages/bionic/man1/stegosuite.1.html

• StegSpy: http://www.spy-hunter.com/stegspydownload.htm

• StegSecret: http://stegsecret.sourceforge.net/

• Openstego: https://www.openstego.com/

• Stegpic: https://domnit.org/stepic/doc/

• Bytehist: https://www.cert.at/en/downloads/software/software-bytehist

https://www.bertnase.de/npiet/npiet-execute.php

• إصلاح الصور: https://online.officerecovery.com/es/pixrecovery/

• أداة لاستعادة كلمات المرور من لقطات الشاشة المموّهة بالبكسل: https://github.com/beurtschipper/Depix

• تحليل الصور الجنائي: https://github.com/GuidoBartoli/sherloq

• إخفاء المعلومات باليونيكود باستخدام أحرف العرض الصفري: https://330k.github.io/misc_tools/unicode_steganography.html

• Stegsnow (أحرف العرض الصفري): https://pentesttools.net/hide-secret-messages-in-text-using-stegsnow-zero-width-characters/

• لغة SPAM أو PGP: https://www.spammimic.com/decode.shtml

• f5stegojs: https://desudesutalk.github.io/f5stegojs/

• إلغاء اختصار الروابط: https://unshorten.it/

• تفريغ PNG: https://blog.didierstevens.com/2022/04/18/new-tool-pngdump-py-beta/

OSINT

• معلومات IP: https://bgp.tools/