CTFs
Writeups / Fichiers pour certains des CTFs Cyber que j'ai réalisés
J'ai également inclus une liste de ressources CTF ainsi qu'une antisèche complète couvrant des tonnes de défis CTF courants.
[!NOTE]
Il existe désormais un miroir web de ce dépôt à hackback.zip
Table des matières
Ressources
Chaînes YouTube
- John Hammond
- Il faisait beaucoup de vidéos CTF, mais il est passé à d'autres choses.
- Il y a encore énormément de vidéos utiles. Celles sur les CTF sont particulièrement incroyables pour enseigner aux débutants en sécurité.
- Live Overflow
- Réalise des vidéos extrêmement intéressantes et approfondies sur la cybersécurité.
- A une série pwn incroyable
- IppSec
- Fait des writeups pour chaque machine HackTheBox
- Parle des différentes façons de résoudre et pourquoi ça marche. Je recommande vivement.
- Computerphile
- Les mêmes personnes que Numberphile, mais plus cools. Fait des vidéos très accessibles et intuitives sur les concepts de base.
- pwn.college
- PwnFunction
- Des vidéos animées de très haute qualité et faciles à comprendre sur différents sujets.
- Les sujets sont un peu avancés, mais facilement compréhensibles.
- Martin Carlisle
- Fait d'excellentes vidéos de writeup sur les défis picoCTF.
- Sam Bowne
- Professeur de la CCSF qui publie en open source tous ses cours et supports sur son site web
- UFSIT
- L'équipe Cyber de l'UF (je suis un peu partial, mais c'est définitivement l'une des meilleures chaînes YouTube pour ça)
- Gynvael
- Fait des writeups vidéo incroyablement intuitifs. A réalisé l'intégralité du picoCTF 2019 (c'est énorme)
- Black Hills Information Security
- Société de sécurité qui produit énormément de contenu éducatif
- Propose toujours des cours et webcasts gratuits sur des sujets de sécurité
- stacksmashing
- Vidéos incroyables sur le reverse engineering et le hacking matériel
- A une série très cool où il reverse-engineer WannaCry
- Ben Greenberg
- Professeur de la GMU avec des tonnes de tutoriels vidéo sur le pwn et les malwares
- Un peu daté, mais toujours bon
- InfoSecLab at Georgia Tech
- Conférences approfondies de bon niveau sur le pwn
- Nécessite quelques connaissances de base
- RPISEC
- Réunions d'équipe de l'Université RPI
- Très avancé et suppose un peu de connaissances en informatique
- Matt Brown
- Pentester en sécurité embarquée
- Fait d'excellentes vidéos pour débutants sur le hacking IoT
Talks
Voici quelques diapositives que j'ai préparées : hackback.zip/presentations
Sites de pratique / d'apprentissage
CTFs
- PicoCTF
- Des tonnes de superbes défis d'entraînement.
- C'est clairement la référence pour débuter.
- UCF
- Bon dans l'ensemble, mais excellent pour pratiquer le pwn.
- Je suis en train de mettre des writeups ici
- hacker101
- CTF, mais légèrement plus orienté pentesting.
- CSAW
- Inaccessible 90% du temps et généralement aucune connexion ne fonctionne.
- Mais quand c'est en ligne, il y a beaucoup de bons défis d'introduction.
- CTF101
- Une des meilleures introductions aux CTF que j'ai vues (merci osiris)
- Très concise et accessible aux débutants.