Awesome CTF resources

Una lista de frameworks, librerías, recursos y software de Capture The Flag (CTF) para jugadores de CTF principiantes/experimentados 🚩

¡Cualquier contribución es bienvenida, envíame un PR! ❤️

-El software y los recursos recopilados no me pertenecen y han sido compilados únicamente con fines educativos-

Contents

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

Herramientas utilizadas para crear retos CTF

Platforms

Frameworks que se pueden utilizar para alojar un CTF

• CTFd - Plataforma para alojar CTFs estilo jeopardy.
• FBCTF - Plataforma CTF de Facebook para alojar competiciones CTF de Jeopardy y "King of the Hill".
• HackTheArch - Servidor de puntuación para competiciones CTF.
• kCTF - Infraestructura basada en Kubernetes para competiciones CTF.
• LibreCTF - Plataforma CTF de EasyCTF.
• Mellivora - Motor CTF escrito en PHP.
• NightShade - Framework CTF simple.
• picoCTF - Infraestructura utilizada para ejecutar picoCTF.
• rCTF - Plataforma CTF creada por el equipo CTF redpwn. Ahora mantenida y desarrollada por el equipo de OtterSec.
• RootTheBox - Motor de puntuación CTF para wargames.
• ImaginaryCTF - Plataforma para alojar CTFs.

Forensics

Herramientas utilizadas para crear retos de Forense

• Belkasoft RAM Capturer - Herramienta de adquisición de memoria volátil.
• Dnscat2 - Aloja comunicación a través de DNS.
• Magnet AXIOM 2.0 - Herramienta DFIR centrada en artefactos.
• Registry Dumper - Herramienta para volcar el Registro de Windows.

Steganography

Herramientas utilizadas para crear retos de Estego

Consulta la sección de resolución para esteganografía.

Web

Herramientas utilizadas para crear retos Web

• Metasploit JavaScript Obfuscator - Cómo ofuscar JavaScript en Metasploit.

0x01. Solve

Cryptography

Herramientas utilizadas para resolver retos de Criptografía

• Bacon Cipher - Codificador y decodificador del cifrado Bacon.
• Base65536 - La respuesta de Unicode a Base64.
• Braille Translator - Traduce de braille a texto.
• Ciphey - Herramienta para descifrar automáticamente cifrados sin conocer la clave ni el cifrado, decodificar codificaciones y crackear hashes.
• Crib Drag - Herramienta de crackeo de One-Time Pad (OTP).
• CyberChef - Una aplicación web para cifrado, codificación, compresión y análisis de datos.
• Cryptii - Conversión, codificación y cifrado modulares en línea.
• dCode.fr - Solucionadores de Criptografía, Matemáticas y Codificaciones en línea.
• Decodify - Detecta y decodifica cadenas codificadas, de forma recursiva.
• Enigma Machine - Simulador universal de la máquina Enigma.
• FeatherDuster - Una herramienta de criptoanálisis automatizada y modular.
• Morse Code Translator - Traductor y decodificador de código Morse.
• Galois - Una biblioteca/toolkit rápida de aritmética de campos de Galois.
• HashExtender - Herramienta para realizar ataques de extensión de longitud de hash.
• Hash-identifier - Identificador simple de algoritmos de hash.
• padding-oracle-attacker - Herramienta CLI y librería para ejecutar ataques de padding oracle fácilmente.
• PadBuster - Script automatizado para realizar ataques de Padding Oracle.
• PEMCrack - Crackea archivos SSL PEM que contienen claves privadas cifradas. Fuerza bruta o crackeo por diccionario.
• PKCrack - Cracker de cifrado PkZip.
• Polybius Square Cipher - Tabla que permite traducir letras a números.
• Quipqiup - Solucionador automatizado de criptogramas.
• RsaCtfTool - Herramienta de múltiples ataques RSA.
• RSATool - Herramienta para calcular parámetros RSA y RSA-CRT.
• Rumkin Cipher Tools - Colección de herramientas de cifrados/codificadores.
• Substitution Cipher - Solucionador de cifrado por sustitución.
• Text Machine - Codificadores/decodificadores gratuitos de cifrados clásicos en el navegador (Bazeries, Chaocipher, Straddling Checkerboard y más).
• Vigenere Solver - Herramienta en línea que rompe cifrados Vigenère sin conocer la clave.
• XOR Cracker - Herramienta de descifrado XOR en línea capaz de adivinar la longitud de la clave y la clave de cifrado para descifrar cualquier archivo.
• XORTool - Una herramienta para analizar cifrados xor de múltiples bytes.
• yagu - Factorización de enteros automatizada.
• Crackstation - Cracker de hashes (base de datos).
• Online Encyclopedia of Integer Sequences - OEIS: La Enciclopedia en Línea de Secuencias de Enteros

Exploiting / Pwn

Herramientas utilizadas para resolver retos de Pwn