
CTFに役立つツールを索引化するリポジトリ
興味深いCapture The Flagツールやその他のものをまとめたリポジトリ。
https://atenea.ccn-cert.cni.es/home
Web Hackingチャレンジ: http://webhacking.kr/
最新の暗号を学ぶためのプラットフォーム: https://cryptohack.org/
リバースエンジニアリングプラットフォーム: https://crackmes.one/
フォレンジックチャレンジ: https://ctf.unizar.es/ && https://freetraining.dfirdiva.com/dfir-ctfs-challenges && https://socvel.com/
PicoCTF: https://play.picoctf.org/login
ブルーチーム: https://letsdefend.io/
https://gchq.github.io/CyberChef/
https://www.dcode.fr/tools-list#cryptography
暗号識別・解析ツール: https://www.boxentriq.com/code-breaking/cipher-identifier
データ形式識別ツール: https://geocaching.dennistreysa.de/multisolver/
自動暗号文ソルバー(換字式): https://quipqiup.com/
頻度分析: https://crypto.interactive-maths.com/frequency-analysis-breaking-the-code.html
ヴィジュネル暗号のブルートフォース: https://guballa.de/vigenere-solver
RsaCtfTool: https://github.com/Ganapati/RsaCtfTool
絵文字メッセージの復号: https://cryptoji.com/ & https://cryptii.com/pipes/morse-code-with-emojis
Padding-oracle-attacker: https://github.com/KishanBagaria/padding-oracle-attacker
国際信号旗の辞書: https://en.wikipedia.org/wiki/International_maritime_signal_flags
Enigma: https://cryptii.com/
素因数分解: http://factordb.com/
http://rumkin.com/tools/cipher/
リアルタイム変換: https://kt.gy/tools.html#conv/
Torの隠れサービスディスクリプタまたは公開鍵からオニオンアドレスを計算する簡単なスクリプト: https://gist.github.com/DonnchaC/d6428881f451097f329e (正常に動作させるには14行目を修正する必要があります "onion_address = hashlib.sha1(key.exportKey('DER')[22:]).digest()[:10]")。
音声認識(テキスト変換): https://speech-to-text-demo.ng.bluemix.net/
文字列のMD5ハッシュオンライン生成: http://www.md5.cz/
ハッシュDB: https://crackstation.net/
Dehashed: https://www.dehashed.com/
ハッシュクラック: http://rainbowtables.it64.com/
ハッシュDB: https://www.onlinehashcrack.com/
ハッシュDB: https://md5decrypt.net/en/
ハッシュDB: https://hashkiller.io/
Ook! 難解プログラミング言語デコーダー: https://www.dcode.fr/ook-language
Brainfuck 難解プログラミング言語デコーダー: https://www.dcode.fr/brainfuck-language
Malboge 難解プログラミング言語デコーダー: https://www.malbolge.doleczek.pl/
COW 難解プログラミング言語: https://frank-buss.de/cow.html
Exiftool
Zsteg
Exiv2
Identify -verbose file
マジックナンバー/ファイルシグネチャ: https://asecuritysite.com/forensics/magic && https://www.garykessler.net/library/file_sigs.html → Hexeditor
Binwalk -e image
Foremost -i image -o outdir
Steghide: http://steghide.sourceforge.net/documentation/manpage_es.php (例: steghide extract -sf file , steghide info file)
Stegseek: https://github.com/RickdeJager/stegseek (StegCrackerより優れている)
StegCracker: https://github.com/Paradoxis/StegCracker
より深いステガノグラフィー解析ツール: https://aperisolve.fr/
スペクトラムアナライザー: https://academo.org/demos/spectrum-analyzer/
Stegsolve: https://github.com/zardus/ctf-tools/blob/master/stegsolve/install (実行: java -jar steg_solve.jar)
フーリエ変換: http://bigwww.epfl.ch/demo/ip/demos/FFT/ && https://github.com/0xcomposure/FFTStegPic
デジタル不可視インクのステゴツール: https://sourceforge.net/projects/diit/
8ビットAtariターボカセットテープのファイルをデコード: https://github.com/baktragh/turbodecoder
https://incoherency.co.uk/image-steganography/#unhide
https://stegonline.georgeom.net/upload
https://stylesuxx.github.io/steganography/
https://skynettools.com/free-online-steganography-tools/
モールス符号 適応オーディオデコーダー: https://morsecode.world/international/decoder/audio-decoder-adaptive.html
Audacity(sudo apt-get install audacity)例: https://www.hackiit.cf/write-up-hackiit-ctf-biological-hazard-ii/
AudioStego: https://github.com/danielcardeenas/AudioStego
不審なファイルやURLを分析してステゴマルウェアを検出: https://stegoinspector.com/#/
オーリベシュ翻訳: https://funtranslations.com/aurebesh
Bitcoinステガノグラフィー: https://incoherency.co.uk/stegoseed/
文字化けステガノグラフィー: https://incoherency.co.uk/mojibake/
チェスステガノグラフィー: https://incoherency.co.uk/chess-steg/
マジックアイソルバー/ビューア: https://magiceye.ecksdee.co.uk/
QRコードデコーダー: https://online-barcode-reader.inliteresearch.com/ && https://zxing.org/w/decode.jspx
Stegosuite: http://manpages.ubuntu.com/manpages/bionic/man1/stegosuite.1.html
StegSecret: http://stegsecret.sourceforge.net/
Openstego: https://www.openstego.com/
Stegpic: https://domnit.org/stepic/doc/
Bytehist: https://www.cert.at/en/downloads/software/software-bytehist
https://www.bertnase.de/npiet/npiet-execute.php
ピクセル化されたスクリーンショットからパスワードを復元するツール: https://github.com/beurtschipper/Depix
フォレンジック画像解析: https://github.com/GuidoBartoli/sherloq
ゼロ幅文字を使ったUnicodeステガノグラフィー: https://330k.github.io/misc_tools/unicode_steganography.html
Stegsnow(ゼロ幅文字): https://pentesttools.net/hide-secret-messages-in-text-using-stegsnow-zero-width-characters/
SPAM言語またはPGP: https://www.spammimic.com/decode.shtml
f5stegojs: https://desudesutalk.github.io/f5stegojs/
短縮URLを展開: https://unshorten.it/
PNGダンプ: https://blog.didierstevens.com/2022/04/18/new-tool-pngdump-py-beta/
https://sitereport.netcraft.com/? && https://searchdns.netcraft.com/
GHDB(Googleハッキングデータベース): https://www.exploit-db.com/google-hacking-database
Googleチートシート: https://gist.github.com/sundowndev/283efaddbcf896ab405488330d1bbc06
https://ciberpatrulla.com/links/
OSINT調査に役立つツール、フローチャート、チートシート: https://technisette.com/p/tools
総まとめ: https://osint.link/
ドメインDB(ウェブアーカイブ): http://web.archive.org/ && https://archive.eu/
DNS検索: https://dns.coffee/
サイバー防衛検索: https://www.onyphe.io/
不正利用ドメイン・IP: https://www.abuseipdb.com/
https://www.brightcloud.com/tools/url-ip-lookup.php
URLレピュテーションチェッカー: https://www.urlvoid.com/
IoTの検索エンジン: https://www.shodan.io/ && 全フィルターのチートシート: https://beta.shodan.io/search/filters
IVRE: https://ivre.rocks/
脅威インテリジェンスツール: https://cyberfive.uk/threat-intel-tools/
https://talosintelligence.com/
PGPグローバルディレクトリ: https://keyserver2.pgp.com/vkd/GetWelcomeScreen.event
Hurricane Electric BGP: https://bgp.he.net/
Email2PhoneNumber: https://github.com/martinvigo/email2phonenumber