Awesome CTF resources

初心者/経験豊富なCTFプレイヤー向けのCapture The Flag（CTF）フレームワーク、ライブラリ、リソース、ソフトウェアのリスト 🚩

貢献はいつでも歓迎です。PRをお送りください！ ❤️

-収集されたソフトウェアとリソースは私のものではなく、教育目的のみにまとめられたものです-

目次

• 作成

  • プラットフォーム
  • フォレンジック
  • ステガノグラフィ
  • Web

• 解決

  • 暗号技術
  • エクスプロイト / Pwn
  • フォレンジック
  • その他
  • リバースエンジニアリング
  • ステガノグラフィ
  • Web

• リソース

  • オンラインプラットフォーム
  • コラボレーションツール
  • Writeupリポジトリ
  • コース

• 参考文献

0x00. 作成

CTFチャレンジの作成に使用されるツール

プラットフォーム

CTFをホストするために使用できるフレームワーク

• CTFd - Jeopardy形式のCTFをホストするためのプラットフォーム。
• FBCTF - Jeopardyおよび「King of the Hill」CTF競技会をホストするためのFacebook CTFプラットフォーム。
• HackTheArch - CTF競技会用のスコアリングサーバー。
• kCTF - CTF競技会用のKubernetesベースのインフラストラクチャ。
• LibreCTF - EasyCTFのCTFプラットフォーム。
• Mellivora - PHPで書かれたCTFエンジン。
• NightShade - シンプルなCTFフレームワーク。
• picoCTF - picoCTFの運営に使用されるインフラストラクチャ。
• rCTF - redpwn CTFチームによって作成されたCTFプラットフォーム。現在はOtterSecチームによって維持・開発されています。
• RootTheBox - ウォーゲーム用のCTFスコアリングエンジン。
• ImaginaryCTF - CTFをホストするためのプラットフォーム。

フォレンジック

フォレンジックチャレンジの作成に使用されるツール

• Belkasoft RAM Capturer - 揮発性メモリ取得ツール。
• Dnscat2 - DNSを介した通信をホストします。
• Magnet AXIOM 2.0 - アーティファクト中心のDFIRツール。
• Registry Dumper - Windowsレジストリをダンプするためのツール。

ステガノグラフィ

ステガノチャレンジの作成に使用されるツール

ステガノグラフィの解決セクションを確認してください。

Web

Webチャレンジの作成に使用されるツール

• Metasploit JavaScript Obfuscator - MetasploitでJavaScriptを難読化する方法。

0x01. 解決

暗号技術

暗号チャレンジの解決に使用されるツール

• Bacon Cipher - ベーコン暗号のエンコーダーとデコーダー。
• Base65536 - Base64に対するUnicodeの回答。
• Braille Translator - 点字からテキストへの翻訳。
• Ciphey - 鍵や暗号を知らなくても自動的に暗号を解読し、エンコーディングをデコードし、ハッシュをクラックするツール。
• Crib Drag - ワンタイムパッド（OTP）クラッキングツール。
• CyberChef - 暗号化、エンコーディング、圧縮、データ分析のためのWebアプリ。
• Cryptii - モジュール式の変換、エンコーディング、暗号化をオンラインで。
• dCode.fr - 暗号、数学、エンコーディングのオンラインソルバー。
• Decodify - エンコードされた文字列を再帰的に検出してデコードします。
• Enigma Machine - ユニバーサルエニグママシンシミュレーター。
• FeatherDuster - 自動化されたモジュール式暗号解析ツール。
• Morse Code Translator - モールス信号の翻訳とデコード。
• Galois - 高速ガロア体演算ライブラリ/ツールキット。
• HashExtender - ハッシュ長拡張攻撃を実行するためのツール。
• Hash-identifier - シンプルなハッシュアルゴリズム識別子。
• padding-oracle-attacker - パディングオラクル攻撃を簡単に実行するためのCLIツールとライブラリ。
• PadBuster - パディングオラクル攻撃を実行するための自動化スクリプト。
• PEMCrack - 暗号化された秘密鍵を保持するSSL PEMファイルをクラックします。ブルートフォースまたは辞書攻撃を行います。
• PKCrack - PkZip暗号化クラッカー。
• Polybius Square Cipher - 文字を数字に変換できる表。
• Quipqiup - 自動暗号文ソルバー。
• RsaCtfTool - RSAマルチ攻撃ツール。
• RSATool - RSAおよびRSA-CRTパラメータを計算するためのツール。
• Rumkin Cipher Tools - 暗号/エンコーダーツールのコレクション。
• Substitution Cipher - 換字式暗号ソルバー。
• Text Machine - 無料のブラウザ内古典暗号エンコーダー/デコーダー（Bazeries、Chaocipher、Straddling Checkerboardなど）。
• Vigenere Solver - 鍵を知らなくてもヴィジュネル暗号を破るオンラインツール。
• XOR Cracker - 鍵の長さと暗号鍵を推測して任意のファイルを復号できるオンラインXOR復号ツール。
• XORTool - マルチバイトXOR暗号を分析するためのツール。
• yagu - 自動整数因数分解。
• Crackstation - ハッシュクラッカー（データベース）。
• Online Encyclopedia of Integer Sequences - OEIS: 整数列のオンライン百科事典

エクスプロイト / Pwn

Pwnチャレンジの解決に使用されるツール

• afl - セキュリティ指向のファザー。
• honggfuzz - セキュリティ指向のソフトウェアファザー。コードカバレッジに基づく進化的、フィードバック駆動型ファジングをサポートします。
• libformatstr - フォーマット文字列エクスプロイトを簡素化します。
• One_gadget - one gadget RCEを見つけるためのツール。
• Pwntools - エクスプロイトを書くためのCTFフレームワーク。
• ROPgadget - ROPエクスプロイトのためのフレームワーク。
• Ropper - 異なるファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ用のROPチェーンを構築するためのガジェットを見つけます。
• Shellcodes Database - 大規模なシェルコードデータベース。

フォレンジック

フォレンジックチャレンジの解決に使用されるツール