Awesome CTF resources

Una lista di framework, librerie, risorse e software per Capture The Flag (CTF) per giocatori CTF principianti/esperti 🚩

Ogni contributo è benvenuto, inviami una PR! ❤️

-Il software e le risorse raccolte non mi appartengono e sono state compilate solo a scopo educativo-

Contents

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

Strumenti utilizzati per creare challenge CTF

Platforms

Framework che possono essere utilizzati per ospitare una CTF

• CTFd - Piattaforma per ospitare CTF in stile jeopardy.
• FBCTF - Piattaforma CTF di Facebook per ospitare competizioni CTF Jeopardy e "King of the Hill".
• HackTheArch - Server di scoring per competizioni CTF.
• kCTF - Infrastruttura basata su Kubernetes per competizioni CTF.
• LibreCTF - Piattaforma CTF di EasyCTF.
• Mellivora - Motore CTF scritto in PHP.
• NightShade - Semplice framework CTF.
• picoCTF - Infrastruttura utilizzata per eseguire picoCTF.
• rCTF - Piattaforma CTF creata dal team CTF redpwn. Ora mantenuta e sviluppata dal team OtterSec.
• RootTheBox - Motore di scoring CTF per wargames.
• ImaginaryCTF - Piattaforma per ospitare CTF.

Forensics

Strumenti utilizzati per creare challenge di Forensics

• Belkasoft RAM Capturer - Strumento di acquisizione della memoria volatile.
• Dnscat2 - Ospita la comunicazione attraverso DNS.
• Magnet AXIOM 2.0 - Strumento DFIR incentrato sugli artefatti.
• Registry Dumper - Strumento per eseguire il dump del Registro di Windows.

Steganography

Strumenti utilizzati per creare challenge di Stego

Consulta la sezione solve per la steganografia.

Web

Strumenti utilizzati per creare challenge Web

• Metasploit JavaScript Obfuscator - Come offuscare JavaScript in Metasploit.

0x01. Solve

Cryptography

Strumenti utilizzati per risolvere challenge di Crypto

• Bacon Cipher - Encoder e decoder del cifrario di Bacon.
• Base65536 - La risposta di Unicode a Base64.
• Braille Translator - Traduce dal braille al testo.
• Ciphey - Strumento per decifrare automaticamente le crittografie senza conoscere la chiave o il cifrario, decodificare le codifiche e craccare gli hash.
• Crib Drag - Strumento per il cracking del One-Time Pad (OTP).
• CyberChef - Una web app per crittografia, codifica, compressione e analisi dei dati.
• Cryptii - Conversione, codifica e crittografia modulare online.
• dCode.fr - Solutori per Crypto, Matematica e Codifiche online.
• Decodify - Rileva e decodifica stringhe codificate, ricorsivamente.
• Enigma Machine - Simulatore universale della macchina Enigma.
• FeatherDuster - Uno strumento di crittanalisi automatizzato e modulare.
• Morse Code Translator - Traduttore e decoder del codice Morse.
• Galois - Una libreria/toolkit veloce per l'aritmetica dei campi di Galois.
• HashExtender - Strumento per eseguire attacchi di hash length extension.
• Hash-identifier - Semplice identificatore di algoritmi di hash.
• padding-oracle-attacker - Strumento CLI e libreria per eseguire facilmente attacchi padding oracle.
• PadBuster - Script automatizzato per eseguire attacchi Padding Oracle.
• PEMCrack - Cracca i file SSL PEM che contengono chiavi private cifrate. Esegue brute force o attacchi a dizionario.
• PKCrack - Cracker per la crittografia PkZip.
• Polybius Square Cipher - Tabella che permette di tradurre le lettere in numeri.
• Quipqiup - Solutore automatizzato di crittogrammi.
• RsaCtfTool - Strumento multi-attacco per RSA.
• RSATool - Strumento per calcolare i parametri RSA e RSA-CRT.
• Rumkin Cipher Tools - Collezione di strumenti per cifrari/encoder.
• Substitution Cipher - Solutore del cifrario a sostituzione.
• Text Machine - Encoder/decoder gratuiti nel browser per cifrari classici (Bazeries, Chaocipher, Straddling Checkerboard e altri).
• Vigenere Solver - Strumento online che rompe i cifrari di Vigenère senza conoscere la chiave.
• XOR Cracker - Strumento online di decifratura XOR in grado di indovinare la lunghezza della chiave e la chiave del cifrario per decifrare qualsiasi file.
• XORTool - Uno strumento per analizzare il cifrario xor multi-byte.
• yagu - Fattorizzazione intera automatizzata.
• Crackstation - Cracker di hash (database).
• Online Encyclopedia of Integer Sequences - OEIS: The On-Line Encyclopedia of Integer Sequences

Exploiting / Pwn

Strumenti utilizzati per risolvere challenge Pwn