ctf-tools — بعض نصوص الإعداد لأدوات البحث الأمني. | Kitploit

ثنائي	angr	محرك تحليل ثنائي من الجيل التالي من Shellphish.
ثنائي	angr-management	أداة رسومية للهندسة العكسية وإزالة التجميع.
ثنائي	beef	إطار عمل لاستغلال المتصفحات.
ثنائي	crosstool	أدوات التجميع المتقاطع وأدوات متعددة المعماريات.
ثنائي	cross2	مجموعة من أدوات التجميع المتقاطع من كتاب ياباني عن لغة C.
ثنائي	decomp2dbg	إضافة لتقديم رموز تفاعلية في مصحح الأخطاء من أداة إزالة التجميع.
ثنائي	elfkickers	مجموعة أدوات للعمل مع ملفات ELF.
ثنائي	elfparser	أداة CLI وGUI متعددة المنصات لعرض معلومات عن ملفات ELF.
ثنائي	evilize	أداة لإنشاء ملفات ثنائية متصادمة لـ MD5.
ثنائي	gdb	إصدار محدّث من gdb مع روابط python2.
ثنائي	gef	بيئة محسّنة لـ gdb.
ثنائي	ghidra	أداة مفتوحة المصدر للهندسة العكسية وإزالة التجميع.
ثنائي	honggfuzz	أداة اختبار تشويش متعددة الأغراض وسهلة الاستخدام مع خيارات تحليل مثيرة للاهتمام.
ثنائي	ida	أداة إزالة التجميع والهندسة العكسية (تتطلب تنزيلها إلى ~/Downloads بنفسك!).
ثنائي	manticore	Manticore هي أداة نمذجة للتحليل الثنائي الديناميكي، مع دعم للتنفيذ الرمزي، وتحليل التلوث، وأدوات الثنائي.
ثنائي	one_gadget	بحث عن الأدوات السحرية لـ libc.
ثنائي	preeny	مجموعة من التحميلات المسبقة المفيدة (مجمعة لعدة معماريات!).
ثنائي	pwninit	سكربت لأتمتة بدء تحديات pwn.
ثنائي	pwndbg	بيئة محسّنة لـ gdb. خاصة لـ pwn.
ثنائي	pwnsh	سكربتات شل مفيدة للتجميع، الاستغلال، إلخ.
ثنائي	pwntools	أدوات مفيدة لـ CTF.
ثنائي	qemu	أحدث إصدار من qemu!
ثنائي	qiling	إطار عمل لأدوات الثنائي الديناميكية.
ثنائي	qira	مصحح أخطاء متوازي وخالد.
ثنائي	rappel	بيئة REPL للتجميع على لينكس.
ثنائي	ropper	أداة أخرى للبحث عن الأدوات.
ثنائي	rp++	أداة أخرى للبحث عن الأدوات.
ثنائي	seccomp-tools	أدوات قوية لتحليل seccomp.
ثنائي	shellnoob	مساعد كتابة شيل كود.
ثنائي	taintgrind	أداة تحليل تلوث لـ valgrind.
ثنائي	valgrind	إطار عمل لأدوات الثنائي الديناميكية مع بعض الأدوات المدمجة.
ثنائي	villoc	تصور لعمليات الكومة.
ثنائي	xrop	أداة بحث عن الأدوات.
تحليل جنائي	firmware-mod-kit	أدوات لتعبئة/فك تعبئة البرامج الثابتة.
تحليل جنائي	pdf-parser	أداة للبحث في ملفات PDF.
تحليل جنائي	peepdf	أداة Python قوية لتحليل مستندات PDF.
تحليل جنائي	scrdec18	مفكك لسكربتات Windows المشفرة.
تحليل جنائي	volatility	محلل لقطات ذاكرة النظام (الإصدار الكلاسيكي python2؛ يتطلب أداة python2).
تحليل جنائي	volatility3	محلل لقطات ذاكرة النظام (أحدث إصدار).
تشفير	codext	إضافة لـ Python codecs مع أدوات CLI للتشفير/فك التشفير لأي شيء بما في ذلك وضع التخمين المعتمد على AI.
تشفير	cribdrag	أداة سحب crib تفاعلية (للتشفير).
تشفير	fastcoll	مولد تصادم لـ md5sum.
تشفير	foresight	أداة للتنبؤ بمخرجات مولدات الأرقام العشوائية. للتشغيل، قم بتشغيل "foresee".
تشفير	featherduster	أداة تحليل تشفير تلقائية ومعيارية. تحذير: تحتاج python2 (يمكن تثبيته باستخدام ctf-tools).
تشفير	galois	مكتبة/أداة حسابية سريعة لحقول galois.
تشفير	hashpump-partialhash	Hashpump مع دعم التجزئات غير المعروفة جزئيًا.
تشفير	hash-identifier	أداة تعريف بسيطة لخوارزميات التجزئة.
تشفير	libc-database	بناء قاعدة بيانات لإزاحات libc لتبسيط الاستغلال.
تشفير	msieve	Msieve هي مكتبة C تطبق مجموعة من الخوارزميات لتحليل الأعداد الكبيرة.
تشفير	nonce-disrespect	خصوم لا يحترمون Nonce: هجمات تزوير عملية على GCM في TLS.
تشفير	pemcrack	أداة كسر ملفات PEM لـ SSL.
تشفير	pkcrack	أداة كسر تشفير PkZip.
تشفير	reveng	أداة إيجاد CRC.
تشفير	rsactftool	أداة هجوم RSA.
تشفير	ssh_decoder	أداة لفك تشفير حركة SSH. ستحتاج `ruby1.8` من `https://launchpad.net/~brightbox/+archive/ubuntu/ruby-ng` لتشغيلها. قم بتشغيلها باستخدام `ssh_decoder --help` للحصول على المساعدة، لأن تشغيلها بدون وسائط يؤدي إلى تعطلها.
تشفير	sslsplit	هجوم MITM على SSL/TLS.
تشفير	xortool	أداة تحليل XOR.
تشفير	yafu	تحليل تلقائي للأعداد الصحيحة.
ويب	burpsuite	وكيل ويب للقيام بأعمال ويب غير لائقة.
ويب	commix	أداة حقن الأوامر واستغلالها.
ويب	mitmproxy	وكيل ويب CLI ومكتبة Python.
ويب	subbrute	عنكبوت استعلامات DNS يقوم بتعداد سجلات DNS والنطاقات الفرعية.
ويب	webgrep	`grep` لصفحات الويب، مع إزالة التعتيم عن JS، وإزالة التصغير عن CSS، و OCR على الصور.
إخفاء معلومات	steganabara	أداة أخرى لحل إخفاء المعلومات في الصور.
إخفاء معلومات	stegano-tools	مجموعة من أدوات إخفاء المعلومات في النصوص والصور (تشمل LSB, PVD, PIT).
إخفاء معلومات	stegdetect	أداة اكتشاف/كسر إخفاء المعلومات.
إخفاء معلومات	stegsolve	أداة حل إخفاء المعلومات في الصور.
إخفاء معلومات	stegosaurus	أداة إخفاء معلومات لدمج حمولات عشوائية في ملفات bytecode Python (pyc أو pyo).
إخفاء معلومات	zsteg	كشف البيانات المخفية في صور PNG و BMP.
متنوع	jdgui	مفكك Java.
متنوع	python2	عندما تحتاجها حقًا...
متنوع	social-analyzer	أداة استطلاع لوسائل التواصل الاجتماعي...
متنوع	veles	أداة تحليل وتصور للبيانات الثنائية.
متنوع	xspy	أداة صغيرة للتجسس على جلسات X.

الفئة	الأداة	الوصف
لعبة	df	Dwarf Fortress! شيء يساعدك على الاسترخاء بعد CTF!
ويب	tor-browser	مفيد عندما تحتاج إلى الوصول إلى تحدٍ ويب من عناوين IP مختلفة.

حيثما أمكن، تحافظ الأدوات على التثبيتات مكتفية بذاتها (أي داخل مجلد الأداة/)، ومعظم عمليات إلغاء التثبيت تكون مجرد استدعاءات لـ `git clean` (**ملاحظة**: هذا **ليس** حذرًا؛ فكل شيء تحت مجلد الأداة، بما في ذلك ما كنت تعمل عليه، يتم حذفه أثناء إلغاء التثبيت).

يتم تثبيت أدوات Python و Ruby في بيئة افتراضية خاصة بالأداة.
إذا كنت ترغب في إضافة حزم أخرى إلى هذه البيئة، فابحث تحت المجلدات `ctf-tools/TOOL/pipx` أو `ctf-tools/TOOL/gems`.

## مساعدة!

هل هناك شيء لا يعمل؟
لم أكتب (تقريبًا) أيًا من هذه الأدوات، ولكن يمكنك التواصل عبر [الخادم على Discord](https://discord.gg/KRcjyn4pBH) إذا كنت في حاجة ماسة.
ربما تساعدك روح طيبة!

## الأدوات المُعَمَّمة (Dockerized)

### حاويات الأدوات المُجمَّعة مسبقًا

يمكنك الحصول على معظم هذه الأدوات في حاويات مُجمَّعة مسبقًا من [https://hub.docker.com/r/ctftools](https://github.com/zardus/ctf-tools/blob/master/dockerhub).
على سبيل المثال:```console
$ echo hi | docker run -i ctftools/taintgrind taintgrind --taint-stdin=yes /bin/cat
/home/ctf/tools/taintgrind/valgrind-3.21.0/build/bin/valgrind --tool=taintgrind --taint-stdin=yes /bin/cat
==8== Taintgrind, the taint analysis tool
==8== Copyright (C) 2010-2018, and GNU GPL'd, by Wei Ming Khoo.
==8== Using Valgrind-3.21.0 and LibVEX; rerun with -h for copyright info
==8== Command: /bin/cat
==8==
0xFFFFFFFF: _syscall_read | Read:3 | 0x0 | 4a5a000_unknownobj
hi
==8==

الفئة	المصدر	الأداة	الوصف
ثنائي	apt	aflplusplus	أداة تشويش حديثة.
ثنائي	apt	checksec	التحقق من إعدادات الحماية الثنائية.
ثنائي	apt	radare2	شيء مجنون يحبه crowell.
ثنائي	apt	rr	إطار عمل لتسجيل وإعادة تشغيل التصحيح
ثنائي	apt	wcc	مجموعة Witchcraft Compiler هي مجموعة من أدوات التجميع لأداء السحر الأسود الثنائي على منصات GNU/Linux وغيرها من منصات POSIX.
الأدلة الجنائية	apt	binwalk	أداة تحليل البرامج الثابتة (والملفات العشوائية).
الأدلة الجنائية	apt	foremost	أداة استخراج الملفات.
الأدلة الجنائية	apt	dislocker	أداة لقراءة الأقسام المشفرة بـ Bitlocker.
الأدلة الجنائية	apt	origami-pdf	معالج PDF.
الأدلة الجنائية	apt	testdisk	Testdisk و photorec لاستعادة الملفات.
الويب	apt	dirb	ماسح مسارات الويب.
الويب	apt	dirsearch	ماسح مسارات الويب.
الويب	apt	sqlmap	محرك أتمتة حقن SQL.
إخفاء المعلومات	apt	pngtools

الفئة	المصدر	الأداة	الوصف
ثنائي	docker	panda	منصة للتحليل الديناميكي المحايد للهندسة المعمارية.
إخفاء المعلومات	Docker	stego-toolkit	صورة دوكر تحتوي على عشرات أدوات الإخفاء.

الفئة	المصدر	الأداة	الوصف
ثنائي	مكتبة	capstone	إطار عمل فك التجميع متعدد المعماريات.
ثنائي	مكتبة	keystone	إطار عمل مُجمّع خفيف متعدد المعماريات.
ثنائي	مكتبة	lief	مكتبة لتمثيل تنسيقات الملفات القابلة للتنفيذ.
ثنائي	مكتبة	miasm	إطار عمل للهندسة العكسية في بايثون.
ثنائي	مكتبة	unicorn	إطار عمل محاكي وحدة المعالجة المركزية متعدد المعماريات.
ثنائي	مكتبة	virtualsocket	مكتبة رائعة للتفاعل مع الملفات الثنائية.
تشفير	مكتبة	cryptanalib3	النواة الباقية من أداة تحليل التشفير featherduster، محدثة لبايثون 3.
تشفير	مكتبة	python-paddingoracle	أتمتة هجوم padding oracle.

الأكثر شعبية

ctf-tools

Usage

set up the path

list the available tools

install gdb, allowing it to try to sudo install dependencies

install pwntools, but don't let it sudo install dependencies

install qemu, but use "nice" to avoid degrading performance during compilation

uninstall gdb

uninstall all tools

search for a tool

بناء صورتك الخاصة

نظام كالي لينكس

إضافة الأدوات

سكريبتات التثبيت

الترخيص

انظر أيضًا

أدوات CTF مفيدة في مستودعات apt

أدوات CTF مفيدة في صور دوكر

مكتبات CTF مفيدة