CTFs

Writeups / Archivos para algunos de los Cyber CTFs que he realizado

También he incluido una lista de recursos de CTF así como una chuleta completa que cubre muchísimos desafíos comunes de CTF

[!NOTE] Ahora hay un espejo web de este repositorio en hackback.zip

Tabla de Contenidos

• Recursos

  • Canales de YouTube
  • Sitios de Práctica / Aprendizaje
    • CTFs
    • General
    • Pwn
    • Rev
    • Web
    • Crypto
    • Smart Contracts
    • Cloud
    • Pentesting

• Chuleta de CTF

  • Forense / Esteganografía
    • General
    • Audio
    • Imagen
    • Video
    • Imagen de Máquina
    • Pcap
  • Pwn / Explotación Binaria
    • General
    • Desbordamiento de búfer
    • PIE (Ejecución Independiente de Posición)
    • NX (No ejecutable)
    • ROP (para binarios compilados estáticamente)
    • Canario de Pila
    • Vulnerabilidades de Cadena de Formato
    • Shellcode
    • Return-to-Libc
  • Ingeniería Inversa
    • Solucionadores SMT
    • Inversión de comprobaciones byte a byte (ataque de canal lateral)
    • Búsqueda de cadenas con gef
  • Web
    • Fuzzing de campos de entrada
  • Criptografía

    • CyberChef

    • Cifrados Comunes

    • RSA

      • Obtener información RSA con pycryptodome
      • Teorema del Resto Chino (p,q,e,c)
      • Ataque de Coppersmith (c,e)
      • Ataque de Pollard (n,e,c)
      • Ataque de Wiener (n,e,c)

    • Base16, 32, 36, 58, 64, 85, 91, 92

  • Box
    • Conexión
    • Enumeración
    • Escalada de privilegios
    • Escuchar para shell inversa
    • Shell inversa
    • Obtener shell interactivo
      • Linux
      • Windows / General
  • OSINT
  • Varios

Recursos

Canales de YouTube

• John Hammond
  • Solía hacer muchos videos de CTF, pero ha pasado a otras cosas.
  • Aún tiene un montón de videos útiles. Los de CTF especialmente son increíbles para enseñar a personas nuevas en ciberseguridad.
• Live Overflow
  • Hace videos extremadamente interesantes y profundos sobre ciberseguridad.
  • Tiene una serie increíble de pwn
• IppSec
  • Hace writeups de cada máquina de HackTheBox.
    • Habla sobre diferentes formas de resolver y por qué funcionan. Muy recomendable.
• Computerphile
  • Las mismas personas que Numberphile, pero más interesantes. Hace videos muy a nivel principiante e intuitivos sobre conceptos básicos.
• pwn.college
  • Profesor de ASU que tiene muchísimos videos sobre pwn.
  • Material de curso guiado: https://pwn.college/
  • Montones de problemas de práctica: https://dojo.pwn.college/
• PwnFunction
  • Videos animados de muy alta calidad y fáciles de entender sobre diferentes temas.
  • Los temas son un poco avanzados, pero fácilmente comprensibles.
• Martin Carlisle
  • Hace videos increíbles de writeups sobre los desafíos de picoCTF.
• Sam Bowne
  • Profesor de CCSF que publica todas sus clases y material de curso en su sitio web
• UFSIT
  • Equipo de ciberseguridad de UF (estoy un poco sesgado, pero definitivamente uno de los mejores canales de YouTube para esto)
• Gynvael
  • Hace writeups en video increíblemente intuitivos. Ha completado todo picoCTF 2019 (eso es mucho)
• Black Hills Information Security
  • Empresa de seguridad que produce muchísimo contenido educativo.
  • Siempre haciendo cursos y webcasts gratuitos sobre temas de seguridad.
• stacksmashing
  • Videos increíbles de ingeniería inversa y hacking de hardware.
  • Tiene una serie muy interesante donde invierte WannaCry.
• Ben Greenberg
  • Profesor de GMU con un montón de tutoriales en video sobre pwn y malware.
  • Un poco desactualizado, pero aún bueno.
• InfoSecLab at Georgia Tech
  • Clases en profundidad buenas y avanzadas sobre pwn.
  • Requiere algo de conocimiento previo.
• RPISEC
  • Reuniones del equipo de RPI University.
  • Muy avanzado y asume un poco de conocimiento previo en ciencias de la computación.
• Matt Brown
  • Pentester de seguridad embebida.
  • Hace excelentes videos para principiantes sobre hacking de IoT.

Charlas

Aquí hay algunas diapositivas que he preparado: hackback.zip/presentations

Sitios de Práctica / Aprendizaje

CTFs

• PicoCTF
  • Montones de desafíos de práctica increíbles.
  • Definitivamente el estándar de oro para empezar.
• UCF
  • Buenos en general, pero excelente práctica de pwn.
  • Actualmente estoy trabajando en subir writeups aquí
• hacker101
  • CTF, pero un poco más orientado a pentesting.
• CSAW
  • Caído el 90% del tiempo y normalmente ninguna de las conexiones funciona.
  • Si está activo, tiene muchos desafíos introductorios buenos.
• CTF101
  • Una de las mejores introducciones a los CTFs que he visto (buen trabajo osiris).
  • Muy conciso y amigable para principiantes.