Awesome CTF

Eine kuratierte Liste von Capture The Flag (CTF) Frameworks, Bibliotheken, Ressourcen, Software und Tutorials. Diese Liste soll sowohl Anfängern als auch erfahrenen CTF-Spielern helfen, alles, was mit CTFs zu tun hat, an einem Ort zu finden.

Mitwirken

Bitte werfen Sie zuerst einen kurzen Blick auf die Beitragsrichtlinien.

Wenn Sie ein Tool kennen, das hier nicht aufgeführt ist, können Sie gerne einen Pull-Request eröffnen.

Warum?

Es braucht Zeit, eine Sammlung von Tools, die in CTF verwendet werden, aufzubauen und sich an alle zu erinnern. Dieses Repository hilft, all diese verstreuten Tools an einem Ort zu halten.

Inhalt

• Awesome CTF

  • Erstellen
    • Forensik
    • Plattformen
    • Steganographie
    • Web
  • Lösen
    • Angriffe
    • Bruteforce-Tools
    • Kryptographie
    • Exploits
    • Forensik
    • Netzwerk
    • Reverse Engineering
    • Dienste
    • Steganographie
    • Web

• Ressourcen

  • Betriebssysteme
  • Starterpakete
  • Tutorials
  • Wargames
  • Websites
  • Wikis
  • Writeups-Sammlungen

Erstellen

Werkzeuge zum Erstellen von CTF-Herausforderungen

• Kali Linux CTF Blueprints - Online-Buch zum Erstellen, Testen und Anpassen eigener Capture the Flag-Herausforderungen.

Forensik

Werkzeuge zum Erstellen von Forensik-Herausforderungen

• Dnscat2 - Host-Kommunikation über DNS.
• Kroll Artifact Parser and Extractor (KAPE) - Triage-Programm.
• Magnet AXIOM - Artefakt-zentriertes DFIR-Tool.
• Registry Dumper - Dump Ihrer Registry.

Plattformen

Projekte, die zum Hosting eines CTF verwendet werden können

• CTFd - Plattform zum Hosting von Jeopardy-Stil CTFs von ISISLab, NYU Tandon.
• echoCTF.RED - Entwickeln, bereitstellen und verwalten Sie Ihre eigene CTF-Infrastruktur.
• FBCTF - Plattform zum Hosting von Capture the Flag-Wettbewerben von Facebook.
• Haaukins - Eine leicht zugängliche und automatisierte Virtualisierungsplattform für die Sicherheitsausbildung.
• HackTheArch - CTF-Scoring-Plattform.
• Mellivora - Eine CTF-Engine geschrieben in PHP.
• MotherFucking-CTF - Schicke, leichte Plattform zum Hosting von CTFs. Kein JS beteiligt.
• NightShade - Ein einfaches Sicherheits-CTF-Framework.
• OpenCTF - CTF in einer Box. Minimale Einrichtung erforderlich.
• PicoCTF - Die Plattform, die für picoCTF verwendet wird. Ein großartiges Framework zum Hosten eines beliebigen CTF.
• PyChallFactory - Kleines Framework zum Erstellen/Verwalten/Packen von Jeopardy-CTF-Herausforderungen.
• RootTheBox - Ein Spiel für Hacker (CTF-Anzeigetafel & Spielmanager).
• Scorebot - Plattform für CTFs von Legitbs (Defcon).
• SecGen - Sicherheitsszenario-Generator. Erstellt zufällig verwundbare virtuelle Maschinen.

Steganographie

Werkzeuge zum Erstellen von Stego-Herausforderungen

Siehe Abschnitt "Lösen" für Steganographie.

Web

Werkzeuge zum Erstellen von Web-Herausforderungen

JavaScript-Verschleierer

• Metasploit JavaScript Obfuscator
• Uglify

Lösen

Werkzeuge zum Lösen von CTF-Herausforderungen

Angriffe

Werkzeuge zur Durchführung verschiedener Arten von Angriffen

• Bettercap - Framework zur Durchführung von MITM (Man in the Middle)-Angriffen.
• Yersinia - Angriff auf verschiedene Protokolle auf Schicht 2.

Kryptographie

Werkzeuge zum Lösen von Krypto-Herausforderungen

• CyberChef - Web-App zur Analyse und Dekodierung von Daten.
• FeatherDuster - Ein automatisiertes, modulares Kryptoanalyse-Tool.
• Hash Extender - Ein Dienstprogramm zur Durchführung von Hash-Längen-Erweiterungsangriffen.
• padding-oracle-attacker - Ein CLI-Tool zur Durchführung von Padding-Oracle-Angriffen.
• PkCrack - Ein Tool zum Knacken der PkZip-Verschlüsselung.
• QuipQuip - Ein Online-Tool zum Knacken von Substitutionschiffren oder Vigenère-Chiffren (ohne Schlüssel).
• RSACTFTool - Ein Tool zur Wiederherstellung von RSA-Private-Keys mit verschiedenen Angriffen.
• RSATool - Generieren eines Private Keys mit Kenntnis von p und q.
• XORTool - Ein Tool zur Analyse von Multi-Byte-XOR-Chiffren.

Bruteforce-Tools

Werkzeuge für verschiedene Arten von Brute-Force (Passwörter usw.)

• Hashcat - Passwort-Cracker
• Hydra - Ein parallelisierter Login-Cracker, der zahlreiche Protokolle zum Angriff unterstützt
• John The Jumbo - Von der Community verbesserte Version von John the Ripper.
• John The Ripper - Passwort-Cracker.
• Nozzlr - Nozzlr ist ein Brute-Force-Framework, wahrhaft modular und skriptfreundlich.
• Ophcrack - Windows-Passwort-Cracker basierend auf Rainbow-Tabellen.
• Patator - Patator ist ein Mehrzweck-Brute-Forcer mit modularem Design.
• Turbo Intruder - Burp Suite-Erweiterung zum Senden großer Mengen von HTTP-Anfragen

Exploits

Werkzeuge zum Lösen von Exploit-Herausforderungen