CTFs
私が行ったいくつかのサイバーCTFのWriteups / ファイル
また、CTFリソースのリストと、多数の一般的なCTFチャレンジを網羅した包括的なチートシートも含めています。
[!NOTE]
このリポジトリのWebミラーが hackback.zip で利用可能になりました。
目次
リソース
YouTubeチャンネル
トーク
以下に私がまとめたスライドがあります: hackback.zip/presentations
練習 / 学習サイト
CTF
- PicoCTF
- 数多くの素晴らしい練習問題があります。
- 間違いなく、始めるのに最適なサイトです。
- UCF
- 全体的に良いですが、特にpwnの練習に適しています。
- 現在、こちらに解説を追加しています。
- hacker101
- CTFですが、ややペネトレーションテスト向けです。
- CSAW
- 90%の確率でダウンしており、通常は接続が機能しません。
- ただし、起動している場合は、初心者向けの良いチャレンジが多数あります。
- CTF101
- 私が見た中で最も優れたCTF入門サイトの一つです（osirisに感謝）。
- 非常に簡潔で初心者に優しいです。
一般
- HackTheBox
- 老舗のBoxサイト
- 現在はCTF形式の問題もあります。
- 学習を始めるためのコースも用意されています。
- TryHackMe
- HackTheBoxよりやや簡単なBoxです。
- ステップバイステップのチャレンジ。
- 現在はトピックをガイドする「学習パス」があります。
- CybersecLabs
- 優れたBoxのコレクション。
- CTF関連のものもあります。
- VulnHub
- 自分でデプロイする必要がある脆弱な仮想マシンがあります。
- 多種多様ですが、良いものを見つけるのは難しいと思います。
Pwn
- pwnable.kr
- pwnable.tw
- pwnable.krより難しい。
- チャレンジを解くと解説が表示されます。
- pwnable.xyz
- さらにpwnチャレンジ。
- チャレンジを解くと解説が表示されます。
- すべてのチャレンジを解くと、自分のチャレンジをアップロードできます。
- pwn dojo
- 私の意見では、pwnチャレンジの最高のコレクション。
- スライドで学習方法をサポートし、ヘルプが必要な場合はDiscordもあります。
- nightmare
- Cバイナリをpwnするための決定版。
- いくつかの間違いやタイプミスがありますが、全体的に素晴らしいです。
- pwn notes
- オンラインの誰かのメモ。
- 非常に表面的ですが、すべての入門に適しています。
- Security Summer School
- ブカレスト大学のセキュリティコース。
- 非常に初心者に優しい説明。
- RPISEC MBE
- RPIの現代バイナリエクスプロイトコース。
- 実践的なラボ/プロジェクトが豊富で、（少し古い）講義もあります。
- how2heap
- ASUのCTFチームによるヒープエクスプロイトシリーズ。
- エクスプロイトの仕組みを示す非常にクールなデバッガ機能が含まれています。
- ROPEmporium
- 主要なアーキテクチャごとにReturn-Oriented-Programmingを教えるチャレンジセット。
- 非常に高品質。最も基本的なものから最も高度なテクニックまで教えます。
- 現在、こちらに自分の解説を追加しています。
- Phoenix Exploit Education
- 難易度順に並べられた多数のバイナリエクスプロイト問題。
- ソースコードが含まれ、すべてのバイナリを含むVMが付属しています。
Rev
adamkadaban/ctfs