Recursos increíbles de CTF

Una lista de Capture The Flag (CTF) frameworks, librerías, recursos y software para jugadores de CTF principiantes/experimentados 🚩

Cualquier contribución es bienvenida, ¡enviame un PR! ❤️

-El software y los recursos recopilados no me pertenecen y han sido compilados solo con fines educativos-

Contenido

• Crear

  • Plataformas
  • Forense
  • Esteganografía
  • Web

• Resolver

  • Criptografía
  • Explotación / Pwn
  • Forense
  • Varios
  • Ingeniería inversa
  • Esteganografía
  • Web

• Recursos

  • Plataformas en línea
  • Herramientas colaborativas
  • Repositorios de writeups
  • Cursos

• Bibliografía

0x00. Crear

Herramientas utilizadas para crear desafíos CTF

Plataformas

Frameworks que se pueden usar para alojar un CTF

• CTFd - Plataforma para alojar CTFs estilo jeopardy.
• FBCTF - Plataforma CTF de Facebook para alojar competiciones CTF estilo Jeopardy y "King of the Hill".
• HackTheArch - Servidor de puntuación para competiciones CTF.
• kCTF - Infraestructura basada en Kubernetes para competiciones CTF.
• LibreCTF - Plataforma CTF de EasyCTF.
• Mellivora - Motor CTF escrito en PHP.
• NightShade - Framework CTF simple.
• picoCTF - Infraestructura utilizada para ejecutar picoCTF.
• rCTF - Plataforma CTF creada por el equipo CTF redpwn. Actualmente mantenida y desarrollada por el equipo OtterSec.
• RootTheBox - Motor de puntuación CTF para wargames.
• ImaginaryCTF - Plataforma para alojar CTFs.

Forense

Herramientas utilizadas para crear desafíos Forense

• Belkasoft RAM Capturer - Herramienta de adquisición de memoria volátil.
• Dnscat2 - Comunicación de hosts a través de DNS.
• Magnet AXIOM 2.0 - Herramienta DFIR centrada en artefactos.
• Registry Dumper - Herramienta para volcar el Registro de Windows.

Esteganografía

Herramientas utilizadas para crear desafíos de estego

Consulta la sección de resolución de esteganografía.

Web

Herramientas utilizadas para crear desafíos Web

• Metasploit JavaScript Obfuscator - Cómo ofuscar JavaScript en Metasploit.

0x01. Resolver

Criptografía

Herramientas utilizadas para resolver desafíos de Crypto

• Bacon Cipher - Codificador y decodificador de cifrado Bacon.
• Base65536 - La respuesta de Unicode a Base64.
• Braille Translator - Traducir de braille a texto.
• Ciphey - Herramienta para descifrar automáticamente encriptaciones sin conocer la clave o el cifrado, decodificar codificaciones y romper hashes.
• Crib Drag - Herramienta de ataque a One-Time Pad (OTP).
• CyberChef - Una aplicación web para cifrado, codificación, compresión y análisis de datos.
• Cryptii - Conversión modular, codificación y cifrado en línea.
• dCode.fr - Solucionadores de Crypto, Matemáticas y Codificaciones en línea.
• Decodify - Detectar y decodificar cadenas codificadas, de forma recursiva.
• Enigma Machine - Simulador universal de la Máquina Enigma.
• FeatherDuster - Una herramienta de criptoanálisis automatizada y modular.
• Morse Code Translator - Traductor y decodificador de código Morse.
• Galois - Una biblioteca/herramienta rápida de aritmética de campos de Galois.
• HashExtender - Herramienta para realizar ataques de extensión de longitud de hash.
• Hash-identifier - Identificador simple de algoritmos de hash.
• padding-oracle-attacker - Herramienta CLI y biblioteca para ejecutar ataques de padding oracle fácilmente.
• PadBuster - Script automatizado para realizar ataques de Padding Oracle.
• PEMCrack - Rompe archivos SSL PEM que contienen claves privadas cifradas. Fuerza bruta o ataque de diccionario.
• PKCrack - Rompedor de cifrado PkZip.
• Polybius Square Cipher - Tabla que permite traducir letras a números.
• Quipqiup - Solucionador automatizado de criptogramas.
• RsaCtfTool - Herramienta de múltiples ataques RSA.
• RSATool - Herramienta para calcular parámetros RSA y RSA-CRT.
• Rumkin Cipher Tools - Colección de herramientas de cifrado/codificadores.
• Substitution Cipher - Solucionador de cifrado por sustitución.
• Text Machine - Codificadores/decodificadores de cifrados clásicos gratuitos en el navegador (Bazeries, Chaocipher, Straddling Checkerboard y más).
• Vigenere Solver - Herramienta en línea que rompe cifrados Vigenère sin conocer la clave.
• XOR Cracker - Herramienta de descifrado XOR en línea capaz de adivinar la longitud de la clave y la clave de cifrado para descifrar cualquier archivo.
• XORTool - Herramienta para analizar cifrado xor de múltiples bytes.
• yagu - Factorización de enteros automatizada.
• Crackstation - Rompedor de hashes (base de datos).
• Online Encyclopedia of Integer Sequences - OEIS: La enciclopedia en línea de secuencias de enteros

Explotación / Pwn

Herramientas utilizadas para resolver desafíos Pwn