CTFs
Writeups / Dateien für einige der Cyber-CTFs, die ich gemacht habe
Ich habe auch eine Liste von CTF-Ressourcen sowie einen umfassenden Spickzettel beigefügt, der viele gängige CTF-Herausforderungen abdeckt.
[!NOTE]
Es gibt jetzt einen Web-Mirror dieses Repos unter hackback.zip
Inhaltsverzeichnis
Ressourcen
YouTube-Kanäle
- John Hammond
- Hat früher viele CTF-Videos gemacht, ist aber zu anderen Themen übergegangen.
- Trotzdem eine Menge nützlicher Videos. Besonders die CTF-Videos sind großartig, um Neueinsteigern die Cybersicherheit näherzubringen.
- Live Overflow
- IppSec
- Erstellt Writeups für jede einzelne HackTheBox-Maschine.
- Spricht über verschiedene Lösungswege und warum Dinge funktionieren. Sehr empfehlenswert.
- Computerphile
- Dieselben Leute wie Numberphile, aber cooler. Macht wirklich anfängertaugliche und intuitive Videos über grundlegende Konzepte.
- pwn.college
- PwnFunction
- Sehr hochwertige und leicht verständliche animierte Videos zu verschiedenen Themen.
- Die Themen sind etwas fortgeschritten, aber leicht verständlich.
- Martin Carlisle
- Macht hervorragende Writeup-Videos zu den picoCTF-Herausforderungen.
- Sam Bowne
- CCSF-Professor, der alle seine Vorlesungen und Kursmaterialien auf seiner Website als Open Source zur Verfügung stellt.
- UFSIT
- UF Cyber Team (ich bin etwas voreingenommen, aber definitiv einer der besseren YouTube-Kanäle dafür).
- Gynvael
- Macht erstaunlich intuitive Video-Writeups. Hat das gesamte picoCTF 2019 durchgearbeitet (das ist eine Menge).
- Black Hills Information Security
- Sicherheitsfirma, die eine Menge Schulungsinhalte produziert.
- Bietet ständig kostenlose Kurse und Webcasts zu Sicherheitsthemen an.
- stacksmashing
- Fantastische Reverse-Engineering- und Hardware-Hacking-Videos.
- Hat eine wirklich coole Serie, in der er WannaCry reverse engineered.
- Ben Greenberg
- GMU-Professor mit einigen Pwn- und Malware-Video-Tutorials.
- Etwas veraltet, aber immer noch gut.
- InfoSecLab at Georgia Tech
- Gute und fortgeschrittene, tiefgehende Vorlesungen über Pwn.
- Erfordert etwas Hintergrundwissen.
- RPISEC
- RPI-Universitätsteam-Treffen.
- Sehr fortgeschritten und setzt einiges an Informatik-Hintergrundwissen voraus.
- Matt Brown
- Embedded Security Pentester.
- Macht großartige anfängerfreundliche Videos über IoT-Hacking.
Vorträge
Hier sind einige Folien, die ich zusammengestellt habe: hackback.zip/presentations
Übungs- / Lernseiten
CTFs
- PicoCTF
- Tonnenweise fantastische Übungsherausforderungen.
- Definitiv der Goldstandard für den Einstieg.
- UCF
- Insgesamt gut, aber hervorragende Pwn-Übungen.
- Ich arbeite derzeit daran, Writeups hier zu veröffentlichen.
- hacker101
- CTF, aber etwas stärker auf Pentesting ausgerichtet.
- CSAW
- Ist zu 90% der Zeit offline und normalerweise funktionieren keine der Verbindungen.
- Wenn es aber online ist, bietet es viele gute Einführungschallenges.
- CTF101
- Eine der besten Einführungen in CTFs, die ich gesehen habe (gute Arbeit, osiris).
- Sehr prägnant und anfängerfreundlich.
adamkadaban/ctfs