अद्भुत CTF

यह कैप्चर द फ़्लैग (CTF) फ्रेमवर्क, लाइब्रेरी, संसाधन, सॉफ्टवेयर और ट्यूटोरियल की एक क्यूरेटेड सूची है। इस सूची का उद्देश्य शुरुआती और अनुभवी CTF खिलाड़ियों को CTF से संबंधित सभी चीजें एक ही स्थान पर खोजने में मदद करना है।

योगदान

कृपया पहले योगदान दिशानिर्देश पर एक त्वरित नज़र डालें।

यदि आप किसी ऐसे उपकरण को जानते हैं जो यहां मौजूद नहीं है, तो बेझिझक एक पुल अनुरोध खोलें।

क्यों?

CTF में उपयोग किए जाने वाले उपकरणों का संग्रह बनाने और उन सभी को याद रखने में समय लगता है। यह रेपो इन सभी बिखरे हुए उपकरणों को एक ही स्थान पर रखने में मदद करता है।

सामग्री

• अद्भुत CTF

  • बनाएँ
    • फोरेंसिक्स
    • प्लेटफॉर्म
    • स्टेग्नोग्राफ़ी
    • वेब
  • हल करें
    • हमले
    • ब्रूटफ़ोर्सर्स
    • क्रिप्टोग्राफ़ी
    • एक्सप्लॉइट्स
    • फोरेंसिक्स
    • नेटवर्किंग
    • रिवर्सिंग
    • सेवाएँ
    • स्टेग्नोग्राफ़ी
    • वेब

• संसाधन

  • ऑपरेटिंग सिस्टम
  • स्टार्टर पैक
  • ट्यूटोरियल
  • वारगेम्स
  • वेबसाइट्स
  • विकी
  • राइटअप्स संग्रह

बनाएँ

CTF चुनौतियाँ बनाने के लिए उपयोग किए जाने वाले उपकरण

• Kali Linux CTF Blueprints - अपने स्वयं के कैप्चर द फ़्लैग चैलेंज बनाने, परीक्षण करने और अनुकूलित करने पर ऑनलाइन पुस्तक।

फोरेंसिक्स

फोरेंसिक्स चुनौतियाँ बनाने के लिए उपयोग किए जाने वाले उपकरण

• Dnscat2 - DNS के माध्यम से होस्ट संचार।
• Kroll Artifact Parser and Extractor (KAPE) - ट्रायेज प्रोग्राम।
• Magnet AXIOM - कलाकृति-केंद्रित DFIR उपकरण।
• Registry Dumper - अपने रजिस्ट्री को डंप करें।

प्लेटफॉर्म

CTF होस्ट करने के लिए उपयोग की जा सकने वाली परियोजनाएँ

• CTFd - ISISLab, NYU Tandon से जेपर्डी शैली के CTF होस्ट करने का प्लेटफॉर्म।
• echoCTF.RED - अपना स्वयं का CTF बुनियादी ढांचा विकसित करें, तैनात करें और बनाए रखें।
• FBCTF - Facebook से कैप्चर द फ़्लैग प्रतियोगिताओं की मेजबानी करने का प्लेटफॉर्म।
• Haaukins- सुरक्षा शिक्षा के लिए एक अत्यधिक सुलभ और स्वचालित वर्चुअलाइजेशन प्लेटफॉर्म।
• HackTheArch - CTF स्कोरिंग प्लेटफॉर्म।
• Mellivora - PHP में लिखा गया एक CTF इंजन।
• MotherFucking-CTF - CTF होस्ट करने के लिए बढ़िया हल्का प्लेटफॉर्म। कोई JS शामिल नहीं।
• NightShade - एक सरल सुरक्षा CTF फ्रेमवर्क।
• OpenCTF - एक बॉक्स में CTF। न्यूनतम सेटअप आवश्यक।
• PicoCTF - picoCTF चलाने के लिए उपयोग किया जाने वाला प्लेटफॉर्म। किसी भी CTF की मेजबानी के लिए एक बेहतरीन फ्रेमवर्क।
• PyChallFactory - जेपर्डी CTF चुनौतियाँ बनाने/प्रबंधित करने/पैकेज करने के लिए छोटा फ्रेमवर्क।
• RootTheBox - हैकर्स का एक खेल (CTF स्कोरबोर्ड और गेम मैनेजर)।
• Scorebot - Legitbs (Defcon) द्वारा CTF के लिए प्लेटफॉर्म।
• SecGen - सुरक्षा परिदृश्य जनरेटर। बेतरतीब रूप से कमजोर वर्चुअल मशीनें बनाता है।

स्टेग्नोग्राफ़ी

स्टेगो चुनौतियाँ बनाने के लिए उपयोग किए जाने वाले उपकरण

स्टेग्नोग्राफ़ी के लिए समाधान अनुभाग देखें।

वेब

वेब चुनौतियाँ बनाने के लिए उपयोग किए जाने वाले उपकरण

जावास्क्रिप्ट ऑबफस्केटर

• Metasploit JavaScript Obfuscator
• Uglify

हल करें

CTF चुनौतियाँ हल करने के लिए उपयोग किए जाने वाले उपकरण

हमले

विभिन्न प्रकार के हमले करने के लिए उपयोग किए जाने वाले उपकरण

• Bettercap - MITM (मैन इन द मिडल) हमले करने का फ्रेमवर्क।
• Yersinia - लेयर 2 पर विभिन्न प्रोटोकॉल पर हमला।

क्रिप्टो

क्रिप्टो चुनौतियाँ हल करने के लिए उपयोग किए जाने वाले उपकरण

• CyberChef - डेटा का विश्लेषण और डिकोड करने के लिए वेब ऐप।
• FeatherDuster - एक स्वचालित, मॉड्यूलर क्रिप्टैनालिसिस उपकरण।
• Hash Extender - हैश लंबाई विस्तार हमले करने के लिए एक उपयोगिता उपकरण।
• padding-oracle-attacker - पैडिंग ऑरैकल हमले निष्पादित करने के लिए एक CLI उपकरण।
• PkCrack - PkZip-एन्क्रिप्शन तोड़ने के लिए एक उपकरण।
• QuipQuip - सब्स्टीट्यूशन सिफर या विजनेरे सिफर (बिना कुंजी के) तोड़ने के लिए एक ऑनलाइन उपकरण।
• RSACTFTool - विभिन्न हमलों के साथ RSA निजी कुंजी पुनर्प्राप्त करने के लिए एक उपकरण।
• RSATool - p और q के ज्ञान के साथ निजी कुंजी उत्पन्न करें।
• XORTool - मल्टी-बाइट xor सिफर का विश्लेषण करने के लिए एक उपकरण।

ब्रूटफ़ोर्सर्स

विभिन्न प्रकार के ब्रूटफ़ोर्सिंग (पासवर्ड आदि) के लिए उपयोग किए जाने वाले उपकरण

• Hashcat - पासवर्ड क्रैकर
• Hydra - एक समानांतर लॉगिन क्रैकर जो हमला करने के लिए कई प्रोटोकॉल का समर्थन करता है
• John The Jumbo - जॉन द रिपर का सामुदायिक संवर्धित संस्करण।
• John The Ripper - पासवर्ड क्रैकर।
• Nozzlr - Nozzlr एक ब्रूटफ़ोर्स फ्रेमवर्क है, वास्तव में मॉड्यूलर और स्क्रिप्ट-अनुकूल।
• Ophcrack - रेनबो टेबल पर आधारित विंडोज पासवर्ड क्रैकर।
• Patator - Patator एक बहुउद्देशीय ब्रूट-फ़ोर्सर है, जिसमें मॉड्यूलर डिज़ाइन है।
• Turbo Intruder - बड़ी संख्या में HTTP अनुरोध भेजने के लिए Burp Suite एक्सटेंशन

एक्सप्लॉइट्स

एक्सप्लॉइट चुनौतियाँ हल करने के लिए उपयोग किए जाने वाले उपकरण

• DLLInjector - प्रक्रियाओं में dll इंजेक्ट करें।
• libformatstr - फॉर्मेट स्ट्रिंग शोषण को सरल बनाएं।
• Metasploit - पेनिट्रेशन टेस्टिंग सॉफ्टवेयर।
  • चीटशीट
• one_gadget - एक गैजेट execve('/bin/sh', NULL, NULL) कॉल खोजने के लिए एक उपकरण।
  • gem install one_gadget
• Pwntools - एक्सप्लॉइट लिखने के लिए CTF फ्रेमवर्क।
• Qira - QEMU इंटरएक्टिव रनटाइम विश्लेषक।
• ROP Gadget - ROP शोषण के लिए फ्रेमवर्क।
• V0lt - सुरक्षा CTF टूलकिट।

फोरेंसिक्स