0x00. Create

Outils utilisés pour créer des challenges CTF

Platforms

Frameworks qui peuvent être utilisés pour héberger un CTF

• CTFd - Plateforme pour héberger des CTF de type jeopardy.
• FBCTF - Plateforme CTF de Facebook pour héberger des compétitions de type Jeopardy et "King of the Hill".
• HackTheArch - Serveur de scoring pour les compétitions CTF.
• kCTF - Infrastructure basée sur Kubernetes pour les compétitions CTF.
• LibreCTF - Plateforme CTF d'EasyCTF.
• Mellivora - Moteur CTF écrit en PHP.
• NightShade - Framework CTF simple.
• picoCTF - Infrastructure utilisée pour exécuter picoCTF.
• rCTF - Plateforme CTF créée par l'équipe CTF redpwn. Maintenant maintenue et développée par l'équipe OtterSec.
• RootTheBox - Moteur de scoring CTF pour les wargames.
• ImaginaryCTF - Plateforme pour héberger des CTF.

Forensics

Outils utilisés pour créer des challenges de forensique

• Belkasoft RAM Capturer - Outil d'acquisition de mémoire volatile.
• Dnscat2 - Communication hôte via DNS.
• Magnet AXIOM 2.0 - Outil DFIR centré sur les artefacts.
• Registry Dumper - Outil pour dumper le registre Windows.

Steganography

Outils utilisés pour créer des challenges de stégo

Consultez la section solve pour la stéganographie.

Web

Outils utilisés pour créer des challenges Web

• Metasploit JavaScript Obfuscator - Comment obscurcir du JavaScript dans Metasploit.

0x01. Solve

Cryptography

Outils utilisés pour résoudre les challenges de crypto

• Bacon Cipher - Encodeur et décodeur de chiffrement Bacon.
• Base65536 - La réponse d'Unicode à Base64.
• Braille Translator - Traduire du braille en texte.
• Ciphey - Outil pour déchiffrer automatiquement des chiffrements sans connaître la clé ou le chiffrement, décoder des encodages et casser des hachages.
• Crib Drag - Outil de craquage de pad unique (OTP).
• CyberChef - Une application web pour le chiffrement, l'encodage, la compression et l'analyse de données.
• Cryptii - Conversion modulaire, encodage et chiffrement en ligne.
• dCode.fr - Solveurs en ligne pour la crypto, les maths et les encodages.
• Decodify - Détecter et décoder des chaînes encodées, récursivement.
• Enigma Machine - Simulateur universel de machine Enigma.
• FeatherDuster - Un outil de cryptanalyse automatisé et modulaire.
• Morse Code Translator - Traducteur et décodeur de code Morse.
• Galois - Une bibliothèque/boîte à outils rapide d'arithmétique de champ de Galois.
• HashExtender - Outil pour effectuer des attaques d'extension de longueur de hachage.
• Hash-identifier - Identifiant simple d'algorithme de hachage.
• padding-oracle-attacker - Outil CLI et bibliothèque pour exécuter facilement des attaques d'oracle de padding.
• PadBuster - Script automatisé pour effectuer des attaques d'oracle de padding.
• PEMCrack - Craque les fichiers PEM SSL contenant des clés privées chiffrées. Attaque par force brute ou dictionnaire.
• PKCrack - Craqueur de chiffrement PkZip.
• Polybius Square Cipher - Tableau qui permet de traduire des lettres en nombres.
• Quipqiup - Solveur automatisé de cryptogrammes.
• RsaCtfTool - Outil d'attaques multiples RSA.
• RSATool - Outil pour calculer les paramètres RSA et RSA-CRT.
• Rumkin Cipher Tools - Collection d'outils de chiffrement/encodeurs.
• Substitution Cipher - Solveur de chiffrement par substitution.
• Text Machine - Encodeurs/décodeurs gratuits en navigateur de chiffrements classiques (Bazeries, Chaocipher, Straddling Checkerboard, et plus).
• Vigenere Solver - Outil en ligne qui casse les chiffrements de Vigenère sans connaître la clé.
• XOR Cracker - Outil de déchiffrement XOR en ligne capable de deviner la longueur de la clé et la clé de chiffrement pour déchiffrer n'importe quel fichier.
• XORTool - Un outil pour analyser les chiffrements XOR multi-octets.
• yagu - Factorisation automatique d'entiers.
• Crackstation - Craqueur de hachage (base de données).
• Online Encyclopedia of Integer Sequences - OEIS : L'encyclopédie en ligne des suites d'entiers

Exploiting / Pwn

Outils utilisés pour résoudre les challenges Pwn

• afl - Fuzzer orienté sécurité.
• honggfuzz - Fuzzer logiciel orienté sécurité. Prend en charge le fuzzing évolutionnaire et piloté par feedback basé sur la couverture de code.
• libformatstr - Simplifier l'exploitation de chaînes de format.
• One_gadget - Outil pour trouver un one gadget RCE.
• Pwntools - Framework CTF pour écrire des exploits.
• ROPgadget - Framework pour l'exploitation ROP.
• Ropper - Affiche des informations sur les fichiers dans différents formats et trouve des gadgets pour construire des chaînes ROP pour différentes architectures.
• Shellcodes Database - Une base de données massive de shellcodes.

Forensics

Outils utilisés pour résoudre les challenges de forensique

• A-Packets - Analyse sans effort de fichiers PCAP dans votre navigateur.
• Autopsy - Plateforme open source de forensique numérique de bout en bout.
• Binwalk - Outil d'analyse de firmware.
• Bulk-extractor - Outil d'exploration forensique numérique haute performance.
• Bkhive & samdump2 - Dumper les fichiers SYSTEM et SAM.
• ChromeCacheView - Petit utilitaire qui lit le dossier de cache du navigateur Google Chrome et affiche la liste de tous les fichiers actuellement stockés dans le cache.
• Creddump - Dumper les identifiants Windows.
• Exiftool - Lire, écrire et éditer les métadonnées des fichiers.
• Extundelete - Utilitaire permettant de récupérer les fichiers supprimés d'une partition ext3 ou ext4.
• firmware-mod-kit - Modifier les images de firmware sans recompilation.
• Foremost - Programme console pour récupérer des fichiers en fonction de leurs en-têtes, pieds de page et structures de données internes.
• Forensic Toolkit - Il scanne un disque dur à la recherche de diverses informations. Il peut potentiellement localiser des e-mails supprimés et scanner un disque pour des chaînes de texte afin de les utiliser comme dictionnaire de mots de passe pour casser le chiffrement.
• Forensically - Outil en ligne gratuit pour analyser des images, cet outil possède de nombreuses fonctionnalités.
• MZCacheView - Petit utilitaire qui lit le dossier de cache des navigateurs Web Firefox/Mozilla/Netscape et affiche la liste de tous les fichiers actuellement stockés dans le cache.
• NetworkMiner - Outil d'analyse forensique réseau (NFAT).
• OfflineRegistryView - Outil simple pour Windows qui permet de lire les fichiers de registre hors ligne à partir d'un disque externe.
• photorec - Logiciel de récupération de données conçu pour récupérer les fichiers perdus, y compris les vidéos, documents et archives, à partir de disques durs, CD-ROM, et les images perdues (d'où le nom Photo Recovery) depuis la mémoire des appareils photo numériques.
• Registry Viewer - Outil pour visualiser le registre Windows.
• Scalpel - Outil open source de carving de données.
• The Sleuth Kit - Collection d'outils en ligne de commande et une bibliothèque C qui permet d'analyser des images disque et d'en récupérer des fichiers.
• USBRip - Outil CLI simple de forensique pour suivre les artefacts de périphériques USB (historique des événements USB) sur GNU/Linux.
• Volatility - Un framework avancé de forensique mémoire.
• Wireshark - Outil pour analyser les fichiers pcap ou pcapng.
• X-Ways - Environnement de travail avancé pour les examinateurs forensiques informatiques.

Misc

Outils utilisés pour résoudre les challenges divers

• boofuzz - Fuzzing de protocoles réseau pour les humains.
• Veles - Outil d'analyse et de visualisation de données binaires.

Bruteforcers:

• changeme - Un scanner d'identifiants par défaut.
• Hashcat - Récupération avancée de mots de passe.
• Hydra - Craqueur de connexion parallélisé qui prend en charge de nombreux protocoles à attaquer.
• John the Ripper - Audit de sécurité des mots de passe open source et récupération de mots de passe.
• jwt_tool - Une boîte à outils pour tester, modifier et craquer les JSON Web Tokens.
• Nozzlr - Framework de brute force modulaire et compatible avec les scripts.
• Ophcrack - Craqueur de mots de passe Windows gratuit basé sur les tables rainbow.
• Patator - Brute-forcer polyvalent, avec une conception modulaire et une utilisation flexible.
• Turbo Intruder - Extension Burp Suite pour envoyer un grand nombre de requêtes HTTP et analyser les résultats.

Esoteric Languages:

• Brainfuck - IDE du langage de programmation ésotérique Brainfuck.
• COW - C'est une variante de Brainfuck conçue humoristiquement avec les bovins en tête.
• Malbolge - Solveur du langage de programmation ésotérique Malbolge.
• Ook! - Outil pour décoder/encoder en Ook!
• Piet - Compilateur du langage de programmation Piet.
• Rockstar - Un langage destiné à ressembler à des paroles de chansons.
• Try It Online - Un outil en ligne qui propose une tonne d'interpréteurs de langages ésotériques.

Sandboxes:

• Any.run - Service interactif de chasse aux malwares.
• Intezer Analyze - Plateforme d'analyse de malwares.
• Triage - Bac à sable d'analyse de malwares de pointe conçu pour une prise en charge multiplateforme.

Reversing

Outils utilisés pour résoudre les challenges de rétro-ingénierie

• Androguard - Androguard est un outil Python complet pour jouer avec les fichiers Android.
• Angr - Une plateforme d'analyse binaire puissante et conviviale.
• Apk2gold - Outil CLI pour décompiler les applications Android en Java.
• ApkTool - Un outil pour la rétro-ingénierie d'applications Android binaires fermées tierces.
• Binary Ninja - Framework d'analyse binaire.
• BinUtils - Collection d'outils binaires.
• CTF_import - Exécuter des fonctions de base à partir de binaires dépouillés multiplateforme.
• Compiler Explorer - Outil de compilation en ligne.
• CWE_checker - Trouve des motifs vulnérables dans les exécutables binaires.
• Demovfuscator - Un désobfuscateur en cours de développement pour les binaires movfuscated.
• Disassembler.io - Désassembleur à la demande. Un service en ligne léger pour quand vous n'avez pas le temps, les ressources ou les exigences pour utiliser une alternative plus lourde.
• dnSpy - Débogueur .NET et éditeur d'assembly.
• EasyPythonDecompiler - Une petite application GUI .exe qui va "décompiler" le bytecode Python, souvent vu avec l'extension .pyc.
• Frida - Boîte à outils d'instrumentation dynamique pour les développeurs, les rétro-ingénieurs et les chercheurs en sécurité.
• GDB - Le débogueur du projet GNU.
• GEF - Une expérience moderne pour GDB avec des fonctionnalités de débogage avancées pour les développeurs d'exploits et les rétro-ingénieurs.
• Ghidra - Une suite d'outils de rétro-ingénierie logicielle (SRE) développée par la NSA.
• Hopper - Outil de rétro-ingénierie (désassembleur) pour OSX et Linux.
• IDA Pro - Le logiciel de rétro-ingénierie le plus utilisé.
• Jadx - Outils en ligne de commande et GUI pour produire du code source Java à partir de fichiers Android Dex et Apk.
• Java Decompilers - Un décompilateur en ligne pour les APK Java et Android.
• JSDetox - Un outil d'analyse de malwares JavaScript.
• miasm - Framework de rétro-ingénierie en Python.
• Objection - Exploration mobile à l'exécution.
• Online Assembler/Disassembler - Wrappers en ligne autour des projets Keystone et Capstone.
• PEDA - Assistance au développement d'exploits Python pour GDB.
• PEfile - Module Python pour lire et travailler avec les fichiers PE (Portable Executable).
• Pwndbg - Développement d'exploits et rétro-ingénierie avec GDB rendus faciles.
• radare2 - Framework de rétro-ingénierie de type Unix et ensemble d'outils en ligne de commande.
• Rizin - Rizin est un fork du framework de rétro-ingénierie radare2 axé sur la convivialité, les fonctionnalités fonctionnelles et la propreté du code.
• Uncompyle - Un décompilateur de bytecode Python 2.7 (.pyc)
• WinDBG - Débogueur Windows distribué par Microsoft.
• Z3 - Un prouveur de théorèmes de Microsoft Research.

Steganography

Outils utilisés pour résoudre les challenges de stégo- AperiSolve - Plateforme qui effectue une analyse des couches sur les images.

• BPStegano - Stéganographie LSB basée sur Python3.
• DeepSound - Outil stéganographique freeware et convertisseur audio qui cache des données secrètes dans des fichiers audio.
• DTMF Detection - Fréquences audio communes à un bouton de téléphone.
• DTMF Tones - Fréquences audio communes à un bouton de téléphone.
• Exif - Affiche les informations EXIF dans les fichiers JPEG.
• Exiv2 - Outil de manipulation des métadonnées d'images.
• FotoForensics - Offre aux chercheurs débutants et aux enquêteurs professionnels l'accès à des outils de pointe pour la criminalistique numérique des photos.
• hipshot - Outil qui convertit un fichier vidéo ou une série de photographies en une seule image simulant une photographie à longue exposition.
• Image Error Level Analyzer - Outil pour analyser les images numériques. Il est également gratuit et basé sur le web. Il propose l'analyse du niveau d'erreur, la détection de clones et plus encore.
• Image Steganography - Outil JavaScript côté client pour cacher/afficher de manière stéganographique des images dans les « bits » inférieurs d'autres images.
• ImageMagick - Outil de manipulation d'images.
• jsteg - Outil en ligne de commande à utiliser sur les images JPEG.
• Magic Eye Solver - Obtenir des informations cachées à partir d'images.
• Outguess - Outil stéganographique universel.
• Pngcheck - Vérifie l'intégrité des PNG et affiche toutes les informations au niveau des chunks sous forme lisible.
• Pngtools - Pour diverses analyses liées aux PNG.
• sigBits - Décodeur d'images par bits significatifs de stéganographie.
• SmartDeblur - Restauration de photos/images floues et défocalisées.
• Snow - Outil de stéganographie par espaces blancs.
• Sonic Visualizer - Visualisation de fichiers audio.
• Steganography Online - Encodeur et décodeur stéganographique en ligne.
• Stegbreak - Lance des attaques par force brute par dictionnaire sur les images JPG.
• StegCracker - Utilitaire de force brute pour découvrir des données cachées dans les fichiers.
• stegextract - Détecter les fichiers et textes cachés dans les images.
• Steghide - Cacher des données dans divers types de fichiers image et audio.
• StegOnline - Effectuer une large gamme d'opérations de stéganographie d'images, telles que cacher/révéler des fichiers cachés dans les bits.
• Stegosaurus - Outil de stéganographie pour intégrer des charges utiles dans le bytecode Python.
• StegoVeritas - Encore un autre outil stégo.
• Stegpy - Programme de stéganographie simple basé sur la méthode LSB.
• stegseek - Cracker steghide ultra-rapide permettant d'extraire des données cachées de fichiers.
• stegsnow - Programme de stéganographie par espaces blancs.
• Stegsolve - Appliquer diverses techniques de stéganographie aux images.
• Zsteg - Analyse PNG/BMP.

Web

Outils utilisés pour résoudre les défis Web

• Arachni - Framework de scanner de sécurité d'applications Web.
• Beautifier.io - JavaScript Beautifier en ligne.
• BurpSuite - Un outil graphique pour tester la sécurité des sites web.
• Commix - Outil automatisé tout-en-un d'exploitation d'injection de commandes OS.
• debugHunter - Découvrir des paramètres de débogage cachés et révéler des secrets d'applications web.
• Dirhunt - Trouver des répertoires web sans force brute.
• dirsearch - Scanneur de chemins web.
• nomore403 - Outil pour contourner les erreurs 40x.
• ffuf - Fuzzeur web rapide écrit en Go.
• git-dumper - Outil pour décharger un dépôt git depuis un site web.
• Gopherus - Outil qui génère des liens gopher pour exploiter SSRF et obtenir RCE sur divers serveurs.
• Hookbin - Service gratuit qui vous permet de collecter, analyser et visualiser des requêtes HTTP.
• JSFiddle - Testez votre JavaScript, CSS, HTML ou CoffeeScript en ligne avec l'éditeur de code JSFiddle.
• ngrok - Tunnels sécurisés et introspectables vers localhost.
• OWASP Zap - Proxy d'interception pour rejouer, déboguer et fuzzer les requêtes et réponses HTTP.
• PHPGGC - Bibliothèque de charges utiles PHP unserialize() accompagnée d'un outil pour les générer, en ligne de commande ou par programmation.
• Postman - Extension Chrome pour le débogage de requêtes réseau.
• REQBIN - Outil de test d'API REST et SOAP en ligne.
• Request Bin - Un request bin moderne pour inspecter tout événement avec Pipedream.
• Revelo - Analyser du code JavaScript obfusqué.
• Smuggler - Un outil de test de contrebande / désynchronisation de requêtes HTTP écrit en Python3.
• SQLMap - Outil automatique d'injection SQL et de prise de contrôle de bases de données.
• W3af - Framework d'attaque et d'audit d'applications web.
• XSSer - Testeur XSS automatisé.
• ysoserial - Outil pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java.

0x02. Ressources

Plateformes en ligne

CTF toujours en ligne

• 0x0539 - Défis CTF en ligne.
• 247CTF - Environnement de hacking Capture The Flag gratuit.
• Archive.ooo - Archive vivante et jouable des défis DEF CON CTF.
• Atenea - Plateforme CTF du CCN-CERT espagnol.
• Break The Prompt - CTF d'injection de prompts IA avec des défis axés sur le contournement des garde-fous LLM et le jailbreaking de prompts.
• CTFlearn - Plateforme en ligne conçue pour aider les hackers éthiques à apprendre, pratiquer et compétitionner.
• CTF365 - Plateforme de formation à la sécurité.
• Crackmes.One - Défis de rétro-ingénierie.
• CryptoHack - Défis de cryptographie.
• Cryptopals - Défis de cryptographie.
• Defend the Web - Une plateforme de cybersécurité interactive.
• Dreamhack.io - Wargame en ligne.
• echoCTF.RED - Laboratoires de hacking en ligne.
• Flagyard - Un terrain de jeu en ligne de défis de cybersécurité pratiques.
• HackBBS - Wargame en ligne.
• Hacker101 - Plateforme CTF par HackerOne.
• Hackropole - Cette plateforme permet de rejouer les défis du France Cybersecurity Challenge.
• HackTheBox - Un immense terrain de jeu de hacking.
• ParrotCTFs - Terrain de jeu de hacking de type Jeopardy.
• HackThisSite - Terrain d'entraînement gratuit, sûr et légal pour les hackers.
• HBH - Communauté conçue pour enseigner les méthodes et tactiques utilisées par les hackers malveillants pour accéder aux systèmes et aux informations sensibles.
• Komodo - Ceci est un jeu conçu pour mettre à l'épreuve vos compétences en hacking d'applications.
• MicroCorruption - CTF de sécurité embarquée.
• MNCTF - Défis de cybersécurité en ligne.
• OverTheWire - Wargame proposé par la communauté OverTheWire.
• OSINT Arena - Geoguessr pour les investigations OSINT - défiez la communauté OSINT et grimpez dans le classement.
• picoCTF - Plateforme CTF adaptée aux débutants.
• Pwn.college - Plateforme éducative pour apprendre et pratiquer les concepts fondamentaux de la cybersécurité.
• PWN.TN - Wargame éducatif et non commercial.
• Pwnable.kr - Plateforme d'exploitation / Pwn.
• Pwnable.tw - Plateforme d'exploitation / Pwn.
• Pwnable.xyz - Plateforme d'exploitation / Pwn.
• PWNChallenge - Plateforme d'exploitation / Pwn.
• Reversing.kr - Plateforme de rétro-ingénierie.
• Root-me - Plateforme d'entraînement CTF.
• VibloCTF - Plateforme d'entraînement CTF.
• VulnHub - Plateforme de pentesting basée sur des machines virtuelles.
• W3Challs - Plateforme de hacking / CTF.
• Wargames BataMladen - Scénarios de défis Wargame, chacun avec différents niveaux.
• WebHacking - Plateforme de défis web.
• Websec.fr - Plateforme de défis web.
• WeChall - Annuaire de sites de défis et forum.
• YEHD 2015 - Défis en ligne YEHD CTF 2015.
• Défis d'exploitation AI/LLM 8kSec - Défis pour tester vos connaissances en IA, ML et LLM, ainsi que des techniques d'exploitation pratiques.

CTF auto-hébergés

• AWSGoat - Une infrastructure AWS délibérément vulnérable.
• CICD-goat - Un environnement CI/CD délibérément vulnérable. Apprenez la sécurité CI/CD à travers plusieurs défis.
• Damn Vulnerable Web Application - Application web PHP/MySQL délibérément vulnérable.
• GCPGoat - Une infrastructure GCP délibérément vulnérable.
• Juice Shop - Outils de configuration d'environnement Capture-the-Flag (CTF) pour OWASP Juice Shop.

Outils collaboratifs

• CTFNote - Outil collaboratif visant à aider les équipes CTF à organiser leur travail.

Dépôts de Writeups

Dépôt de writeups CTF

• Courgettes.Club - Chercheur de writeups CTF.
• CTFtime - Collection de writeups CTFtime.
• Github.com/CTFs - Collection de writeups CTF.

Cours

• Roppers Bootcamp - Bootcamp CTF.

0x03. Bibliographie

Les ressources présentées ici ont été recueillies à partir de nombreuses sources. Cependant, les plus importantes sont :

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools