Awesome CTF リソース

Capture The Flag (CTF) のフレームワーク、ライブラリ、リソース、ソフトウェアをまとめたリストです。初心者から経験者まで対応しています 🚩

どんな貢献も歓迎します。PRを送ってください！❤️

-収録されているソフトウェアやリソースは私の所有物ではなく、教育目的でのみまとめられています-

目次

• 作成

  • プラットフォーム
  • フォレンジック
  • ステガノグラフィ
  • Web

• 解答

  • 暗号
  • エクスプロイト / Pwn
  • フォレンジック
  • Misc
  • リバースエンジニアリング
  • ステガノグラフィ
  • Web

• リソース

  • オンラインプラットフォーム
  • コラボレーションツール
  • Writeupリポジトリ
  • コース

• 参考文献

0x00. 作成

CTFチャレンジ作成に使われるツール

プラットフォーム

CTFをホストするためのフレームワーク

• CTFd - Jeopardy形式のCTFをホストするプラットフォーム。
• FBCTF - FacebookのCTFプラットフォーム。Jeopardy形式と"King of the Hill"形式のCTF大会をホスト。
• HackTheArch - CTF大会の採点サーバー。
• kCTF - KubernetesベースのCTF大会インフラ。
• LibreCTF - EasyCTFによるCTFプラットフォーム。
• Mellivora - PHPで書かれたCTFエンジン。
• NightShade - シンプルなCTFフレームワーク。
• picoCTF - picoCTFの実行に使われるインフラ。
• rCTF - redpwn CTFチームが作成したCTFプラットフォーム。現在はOtterSecチームが開発・保守。
• RootTheBox - ウォーゲーム用のCTF採点エンジン。
• ImaginaryCTF - CTFをホストするプラットフォーム。

フォレンジック

フォレンジックチャレンジ作成に使われるツール

• Belkasoft RAM Capturer - 揮発性メモリ取得ツール。
• Dnscat2 - DNS経由で通信をホスト。
• Magnet AXIOM 2.0 - アーティファクト中心のDFIRツール。
• Registry Dumper - Windowsレジストリをダンプするツール。

ステガノグラフィ

ステガノグラフィチャレンジ作成に使われるツール

ステガノグラフィの解答セクションを参照してください。

Web

Webチャレンジ作成に使われるツール

• Metasploit JavaScript Obfuscator - MetasploitにおけるJavaScript難読化の方法。

0x01. 解答

暗号

暗号チャレンジの解答に使われるツール

• Bacon Cipher - ベーコン暗号のエンコーダー・デコーダー。
• Base65536 - Base64に対するUnicodeの回答。
• Braille Translator - 点字からテキストへの翻訳。
• Ciphey - キーや暗号を知らなくても自動で暗号を復号し、エンコーディングをデコードし、ハッシュをクラックするツール。
• Crib Drag - ワンタイムパッド (OTP) クラッキングツール。
• CyberChef - 暗号化、エンコーディング、圧縮、データ解析のためのWebアプリ。
• Cryptii - モジュール式の変換、エンコーディング、暗号化をオンラインで。
• dCode.fr - 暗号、数学、エンコーディングのソルバーをオンラインで。
• Decodify - エンコードされた文字列を検出し、再帰的にデコード。
• Enigma Machine - 万能エニグママシンシミュレーター。
• FeatherDuster - 自動化されたモジュール式暗号解読ツール。
• Morse Code Translator - モールス信号翻訳・デコーダー。
• Galois - 高速ガロア体演算ライブラリ/ツールキット。
• HashExtender - ハッシュ長拡張攻撃を行うツール。
• Hash-identifier - シンプルなハッシュアルゴリズム識別子。
• padding-oracle-attacker - パディングオラクル攻撃を簡単に実行するCLIツールおよびライブラリ。
• PadBuster - パディングオラクル攻撃を実行する自動化スクリプト。
• PEMCrack - 暗号化された秘密鍵を含むSSL PEMファイルをクラック。総当たりまたは辞書攻撃。
• PKCrack - PkZip暗号解読ツール。
• Polybius Square Cipher - 文字を数字に変換する表。
• Quipqiup - 自動化された暗号文ソルバー。
• RsaCtfTool - RSAマルチ攻撃ツール。
• RSATool - RSAおよびRSA-CRTパラメータを計算するツール。
• Rumkin Cipher Tools - 暗号/エンコーダーツールのコレクション。
• Substitution Cipher - 換字式暗号ソルバー。
• Text Machine - ブラウザ内で無料で使える古典暗号のエンコーダー/デコーダー（Bazeries、Chaocipher、Straddling Checkerboardなど）。
• Vigenere Solver - 鍵を知らなくてもヴィジュネル暗号を解読するオンラインツール。
• XOR Cracker - 鍵長と暗号鍵を推測してファイルを復号するオンラインXOR復号ツール。
• XORTool - マルチバイトXOR暗号を解析するツール。
• yagu - 自動化された整数素因数分解。
• Crackstation - ハッシュクラッカー（データベース）。
• Online Encyclopedia of Integer Sequences - OEIS: オンライン整数列大辞典

エクスプロイト / Pwn

Pwnチャレンジの解答に使われるツール

• afl - セキュリティ指向のファザー。
• honggfuzz - セキュリティ指向のソフトウェアファザー。コードカバレッジに基づく進化的・フィードバック駆動型ファジングをサポート。
• libformatstr - フォーマット文字列攻撃を簡略化。
• One_gadget - One Gadget RCEを見つけるツール。
• Pwntools - エクスプロイト作成のためのCTFフレームワーク。
• ROPgadget - ROP攻撃のためのフレームワーク。
• Ropper - 異なるファイル形式の情報を表示し、異なるアーキテクチャ向けのROPチェーンを構築するためのガジェットを検索。
• Shellcodes Database - 大規模なシェルコードデータベース。

フォレンジック

フォレンジックチャレンジの解答に使われるツール