CTF-s-Tools

Dépôt pour indexer des outils intéressants de Capture The Flag et d'autres choses.

• Table des matières
  • Plateformes d'entraînement
  • Cryptographie
    • Principaux
    • Secondaires
    • Hachages
    • Langages ésotériques
  • Stéganographie
  • OSINT
    • Threat Hunting
  • Forensique
  • Rétro-ingénierie
  • Exploitation
  • Pentesting
    • Recon
    • Web
    • Base de données d'exploits
    • Docker
    • Identifiants
    • Vulnérabilités de la base de données CVE
    • Exploitation
    • Active Directory
    • Élévation de privilèges
      • Windows
      • Linux
    • Binaires légitimes dans un système
    • Contournement d'AV
    • Frameworks automatiques
    • Mobile
    • Wifi
    • Utilitaires
  • Malware
    • Moteurs en ligne
    • Distributions pour analyser les malwares
    • Outils
    • AV, EDR et sandboxes gratuits
    • Ransomware
    • APTs
    • Blogs et informations
  • Utilitaires
  • Wikis
  • Write-Ups
  • Autres outils

Plateformes d'entraînement

https://ctftime.org/

https://www.hackthebox.eu/

https://atenea.ccn-cert.cni.es/home

https://tryhackme.com/

https://www.vulnhub.com/

• Challenges de Web Hacking : http://webhacking.kr/

• Plateforme pour apprendre la cryptographie moderne : https://cryptohack.org/

• Plateforme de rétro-ingénierie : https://crackmes.one/

• Challenges de forensique : https://ctf.unizar.es/ && https://freetraining.dfirdiva.com/dfir-ctfs-challenges && https://socvel.com/

• PicoCTF : https://play.picoctf.org/login

• Blue team : https://letsdefend.io/

Cryptographie

Principaux

https://gchq.github.io/CyberChef/

https://www.dcode.fr/tools-list#cryptography

• Identificateur et analyseur de chiffrements : https://www.boxentriq.com/code-breaking/cipher-identifier

• Identificateur de format de données : https://geocaching.dennistreysa.de/multisolver/

Secondaires

• Solveur de cryptogrammes automatisé (substitution) https://quipqiup.com/

• Analyse de fréquence : https://crypto.interactive-maths.com/frequency-analysis-breaking-the-code.html

• Force brute Vigenere : https://guballa.de/vigenere-solver

• RsaCtfTool : https://github.com/Ganapati/RsaCtfTool

• Déchiffrer les messages emoji https://cryptoji.com/ & https://cryptii.com/pipes/morse-code-with-emojis

• Padding-oracle-attacker : https://github.com/KishanBagaria/padding-oracle-attacker

• Dictionnaire des pavillons de signalisation maritime : https://en.wikipedia.org/wiki/International_maritime_signal_flags

• Enigma : https://cryptii.com/

• Factorisation : http://factordb.com/

• Recueil de cryptanalyse : https://github.com/mindcrypt/Cryptanalysis

http://rumkin.com/tools/cipher/

• Convertisseur en temps réel : https://kt.gy/tools.html#conv/

• Script simple pour calculer l'adresse onion à partir d'un descripteur de service caché Tor ou d'une clé publique : https://gist.github.com/DonnchaC/d6428881f451097f329e (vous devez modifier la ligne 14 pour qu'il fonctionne correctement "onion_address = hashlib.sha1(key.exportKey('DER')[22:]).digest()[:10]").

• Reconnaissance vocale : https://speech-to-text-demo.ng.bluemix.net/

• Paroles de chanson : https://codewithrockstar.com/online

• Générateur en ligne de hash md5 d'une chaîne : http://www.md5.cz/

Hachages

• Base de données de hachages : https://crackstation.net/

• Dehashed : https://www.dehashed.com/

• Craquage de hachages : http://rainbowtables.it64.com/

• Base de données de hachages : https://www.onlinehashcrack.com/

• Base de données de hachages : https://md5decrypt.net/en/

• Base de données de hachages : https://hashkiller.io/

• Base de hachage : https://hashes.com/en/decrypt/hash

Langages ésotériques

• Décodeur du langage de programmation ésotérique Ook! : https://www.dcode.fr/ook-language

• Décodeur du langage de programmation ésotérique Brainfuck : https://www.dcode.fr/brainfuck-language

• Décodeur du langage de programmation ésotérique Malboge : https://www.malbolge.doleczek.pl/

• Langage de programmation ésotérique COW : https://frank-buss.de/cow.html

Stéganographie

• Exiftool

• Zsteg

• Exiv2

• Identify -verbose file

• Signatures de nombres magiques : https://asecuritysite.com/forensics/magic && https://www.garykessler.net/library/file_sigs.html → Hexeditor

• Binwalk -e image

• Foremost -i image -o outdir

• Steghide : http://steghide.sourceforge.net/documentation/manpage_es.php (ex : steghide extract -sf file , steghide info file)

• Stegseek : https://github.com/RickdeJager/stegseek (meilleur que Stegcracker)

• StegCracker : https://github.com/Paradoxis/StegCracker

• Outil d'analyse approfondie de stéganographie : https://aperisolve.fr/

• Analyseur de spectre : https://academo.org/demos/spectrum-analyzer/

• Stegsolve : https://github.com/zardus/ctf-tools/blob/master/stegsolve/install (exécution : java -jar steg_solve.jar)

• Transformée de Fourier : http://bigwww.epfl.ch/demo/ip/demos/FFT/ && https://github.com/0xcomposure/FFTStegPic

• Outil de stéganographie par encre invisible numérique : https://sourceforge.net/projects/diit/

• Décodage de fichiers à partir de cassettes turbo 8 bits Atari : https://github.com/baktragh/turbodecoder

https://incoherency.co.uk/image-steganography/#unhide

http://exif-viewer.com/

https://stegonline.georgeom.net/upload

https://stylesuxx.github.io/steganography/

https://skynettools.com/free-online-steganography-tools/

• Décodeur audio adaptatif de code Morse : https://morsecode.world/international/decoder/audio-decoder-adaptive.html

• Audacity (sudo apt-get install audacity) Ex : https://www.hackiit.cf/write-up-hackiit-ctf-biological-hazard-ii/

• AudioStego : https://github.com/danielcardeenas/AudioStego

• Analyser des fichiers et URL suspects pour détecter des stégomalwares : https://stegoinspector.com/#/

• Traducteur Aurebesh : https://funtranslations.com/aurebesh

• Stéganographie Bitcoin : https://incoherency.co.uk/stegoseed/

• Stéganographie Mojibake : https://incoherency.co.uk/mojibake/

• Stéganographie aux échecs : https://incoherency.co.uk/chess-steg/

• Solveur / visualiseur Magic Eye : https://magiceye.ecksdee.co.uk/

• Décodeur QR : https://online-barcode-reader.inliteresearch.com/ && https://zxing.org/w/decode.jspx

• Stegosuite : http://manpages.ubuntu.com/manpages/bionic/man1/stegosuite.1.html

• StegSpy : http://www.spy-hunter.com/stegspydownload.htm

• StegSecret : http://stegsecret.sourceforge.net/

• Openstego : https://www.openstego.com/

• Stegpic : https://domnit.org/stepic/doc/

• Bytehist : https://www.cert.at/en/downloads/software/software-bytehist

https://www.bertnase.de/npiet/npiet-execute.php

• Réparer des images : https://online.officerecovery.com/es/pixrecovery/

• Outil de récupération de mots de passe à partir de captures d'écran pixelisées : https://github.com/beurtschipper/Depix

• Analyse forensique d'images : https://github.com/GuidoBartoli/sherloq

• Stéganographie Unicode avec des caractères de largeur nulle : https://330k.github.io/misc_tools/unicode_steganography.html