Awesome CTF resources

Une liste de frameworks, bibliothèques, ressources et logiciels de Capture The Flag (CTF) pour les joueurs CTF débutants/expérimentés 🚩

Toute contribution est la bienvenue, envoyez-moi une PR ! ❤️

-Les logiciels et ressources collectés ne m'appartiennent pas et ont été compilés à des fins éducatives uniquement-

Contents

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

Outils utilisés pour créer des challenges CTF

Platforms

Frameworks pouvant être utilisés pour héberger un CTF

• CTFd - Plateforme pour héberger des CTF de style jeopardy.
• FBCTF - Plateforme CTF de Facebook pour héberger des compétitions CTF Jeopardy et "King of the Hill".
• HackTheArch - Serveur de scoring pour les compétitions CTF.
• kCTF - Infrastructure basée sur Kubernetes pour les compétitions CTF.
• LibreCTF - Plateforme CTF d'EasyCTF.
• Mellivora - Moteur CTF écrit en PHP.
• NightShade - Framework CTF simple.
• picoCTF - Infrastructure utilisée pour faire tourner picoCTF.
• rCTF - Plateforme CTF créée par l'équipe CTF redpwn. Désormais maintenue et développée par l'équipe OtterSec.
• RootTheBox - Moteur de scoring CTF pour les wargames.
• ImaginaryCTF - Plateforme pour héberger des CTF.

Forensics

Outils utilisés pour créer des challenges Forensics

• Belkasoft RAM Capturer - Outil d'acquisition de mémoire volatile.
• Dnscat2 - Héberge la communication via DNS.
• Magnet AXIOM 2.0 - Outil DFIR centré sur les artefacts.
• Registry Dumper - Outil pour dumper le registre Windows.

Steganography

Outils utilisés pour créer des challenges Stego

Consultez la section solve pour la stéganographie.

Web

Outils utilisés pour créer des challenges Web

• Metasploit JavaScript Obfuscator - Comment obfusquer du JavaScript dans Metasploit.

0x01. Solve

Cryptography

Outils utilisés pour résoudre des challenges Crypto

• Bacon Cipher - Encodeur et décodeur de chiffre de Bacon.
• Base65536 - La réponse d'Unicode à Base64.
• Braille Translator - Traduire du braille vers du texte.
• Ciphey - Outil pour déchiffrer automatiquement des chiffrements sans connaître la clé ni le chiffre, décoder des encodages et casser des hashes.
• Crib Drag - Outil de cassage de One-Time Pad (OTP).
• CyberChef - Une application web pour le chiffrement, l'encodage, la compression et l'analyse de données.
• Cryptii - Conversion, encodage et chiffrement modulaires en ligne.
• dCode.fr - Solveurs en ligne pour la crypto, les maths et les encodages.
• Decodify - Détecter et décoder des chaînes encodées, récursivement.
• Enigma Machine - Simulateur universel de machine Enigma.
• FeatherDuster - Un outil d'analyse cryptographique automatisé et modulaire.
• Morse Code Translator - Traducteur et décodeur de code Morse.
• Galois - Une bibliothèque/boîte à outils rapide d'arithmétique sur les corps de Galois.
• HashExtender - Outil pour réaliser des attaques par extension de longueur de hash.
• Hash-identifier - Identificateur simple d'algorithme de hash.
• padding-oracle-attacker - Outil CLI et bibliothèque pour exécuter facilement des attaques par oracle de padding.
• PadBuster - Script automatisé pour réaliser des attaques Padding Oracle.
• PEMCrack - Casse les fichiers SSL PEM contenant des clés privées chiffrées. Force brute ou attaque par dictionnaire.
• PKCrack - Casseur de chiffrement PkZip.
• Polybius Square Cipher - Table permettant de traduire des lettres en nombres.
• Quipqiup - Solveur de cryptogrammes automatisé.
• RsaCtfTool - Outil multi-attaques RSA.
• RSATool - Outil pour calculer les paramètres RSA et RSA-CRT.
• Rumkin Cipher Tools - Collection d'outils de chiffrement/encodage.
• Substitution Cipher - Solveur de chiffre par substitution.
• Text Machine - Encodeurs/décodeurs de chiffres classiques gratuits dans le navigateur (Bazeries, Chaocipher, Straddling Checkerboard, et plus).
• Vigenere Solver - Outil en ligne qui casse les chiffres de Vigenère sans connaître la clé.
• XOR Cracker - Outil de déchiffrement XOR en ligne capable de deviner la longueur de la clé et la clé de chiffrement pour déchiffrer n'importe quel fichier.
• XORTool - Un outil pour analyser un chiffre xor multi-octets.
• yagu - Factorisation d'entiers automatisée.
• Crackstation - Casseur de hash (base de données).
• Online Encyclopedia of Integer Sequences - OEIS : L'Encyclopédie en ligne des suites d'entiers

Exploiting / Pwn

Outils utilisés pour résoudre des challenges Pwn