CTF

Writeup / File per alcuni dei CTF Cyber che ho fatto

Ho incluso anche un elenco di risorse CTF e un cheat sheet completo che copre molti tipi di sfide CTF comuni

[!NOTE] Ora c'è un mirror web di questo repo su hackback.zip

Indice

• Risorse

  • Canali YouTube
  • Siti di Pratica / Apprendimento
    • CTF
    • Generali
    • Pwn
    • Rev
    • Web
    • Crypto
    • Smart Contracts
    • Cloud
    • Pentesting

• Cheat Sheet CTF

  • Forensics / Steganografia
    • Generali
    • Audio
    • Immagine
    • Video
    • Immagini di Macchine Virtuali
    • Pcap
  • Pwn / Binary Exploitation
    • Generali
    • Buffer overflow
    • PIE (Positional Independent Execution)
    • NX (Non-eseguibile)
    • ROP (per binari compilati staticamente)
    • Stack Canary
    • Vulnerabilità di Format String
    • Shellcode
    • Return-to-Libc
  • Reverse Engineering
    • SMT Solvers
    • Reverse dei controlli byte per byte
    • Ricerca di stringhe con gef
  • Web
    • Fuzzing dei campi di input
  • Crypto

    • CyberChef

    • Cifrari Comuni

    • RSA

      • Recupera informazioni RSA con pycryptodome
      • Teorema Cinese del Resto (p,q,e,c)
      • Attacco di Coppersmith (c,e)
      • Attacco di Pollard (n,e,c)
      • Attacco di Wiener (n,e,c)

    • Base16, 32, 36, 58, 64, 85, 91, 92

  • Box
    • Connessione
    • Enumerazione
    • Escalation dei privilegi
    • Ascolta per reverse shell
    • Reverse shell
    • Ottieni una shell interattiva
      • Linux
      • Windows / Generale
  • OSINT
  • Varie

Risorse

Canali YouTube

• John Hammond
  • Realizzava molti video CTF, ma ora si è dedicato ad altro
  • Comunque un sacco di video utili. Quelli sui CTF sono particolarmente fantastici per insegnare a chi è nuovo al cyber.
• Live Overflow
  • Realizza video estremamente interessanti e approfonditi sul cyber.
  • Ha un'incredibile serie su pwn
• IppSec
  • Fa writeup di ogni singola macchina HackTheBox
    • Parla di diversi modi per risolvere e perché funzionano. Altamente consigliato
• Computerphile
  • Stesse persone di Numberphile, ma più figo. Fa video davvero introduttivi e intuitivi su concetti di base.
• pwn.college
  • Professore dell'ASU con molti video su pwn
  • Materiale didattico guidato: https://pwn.college/
  • Tantissimi problemi di esercitazione: https://dojo.pwn.college/
• PwnFunction
  • Video animati di altissima qualità e facili da capire su diversi argomenti
  • Argomenti un po' avanzati, ma facilmente comprensibili
• Martin Carlisle
  • Fa video writeup fantastici delle sfide picoCTF.
• Sam Bowne
  • Professore del CCSF che condivide apertamente tutte le sue lezioni e il materiale del corso sul suo sito web
• UFSIT
  • Team Cyber dell'UF (sono un po' di parte, ma sicuramente uno dei migliori canali YouTube per questo)
• Gynvael
  • Fa writeup video incredibilmente intuitivi. Ha completato l'intero picoCTF 2019 (non è poco)
• Black Hills Information Security
  • Azienda di sicurezza che produce molti contenuti educativi
  • Offre sempre corsi e webcast gratuiti su temi di sicurezza
• stacksmashing
  • Video fantastici di reverse engineering e hacking hardware
  • Ha una serie molto interessante in cui fa reverse engineering di WannaCry
• Ben Greenberg
  • Professore della GMU con molti tutorial video su pwn e malware
  • Un po' datati, ma comunque validi
• InfoSecLab at Georgia Tech
  • Lezioni approfondite e avanzate su pwn
  • Richiedono un po' di conoscenze pregresse
• RPISEC
  • Riunioni del team dell'Università RPI
  • Molto avanzate e presuppongono un po' di conoscenze informatiche di base
• Matt Brown
  • Penetration tester di Sicurezza Embedded
  • Realizza video ottimi e adatti ai principianti sull'hacking IoT

Talk

Ecco alcune slide che ho creato: hackback.zip/presentations

Siti di Pratica / Apprendimento

CTF

• PicoCTF
  • Tantissime fantastiche sfide di esercitazione.
  • Sicuramente lo standard di riferimento per iniziare
• UCF
  • Buone in generale, ma ottime per esercitarsi con pwn
  • Sto lavorando per inserire i writeup qui
• hacker101
  • CTF, ma leggermente più orientato al pentesting
• CSAW
  • Funzionante il 90% del tempo e di solito nessuna delle connessioni funziona
  • Se però è attivo, ha molte buone sfide introduttive
• CTF101
  • Una delle migliori introduzioni ai CTF che abbia visto (bravo osiris)
  • Molto conciso e adatto ai principianti