セキュリティ研究ツール用のセットアップスクリプト
これは、さまざまなセキュリティ研究ツールのインストールを作成するためのセットアップスクリプト集です。 もちろん難しい問題ではありませんが、ツールを一箇所にまとめて、新しいマシンなどに簡単にデプロイできるのは非常に便利です。 これらのツールのインストールスクリプトは定期的にチェックされているので、うまく動作する可能性は高いはずです！
以下のツールのインストーラが含まれています：
| カテゴリ | ツール | 説明 |
|---|---|---|
| binary | angr |  Shellphish 製の次世代バイナリ解析エンジン。 |
| binary | angr-management |  GUI リバースエンジニアリングおよび逆コンパイルツール。 |
| binary | beef |  ブラウザ Exploitation フレームワーク。 |
| binary | crosstool |  クロスコンパイラおよびクロスアーキテクチャツール。 |
| binary | cross2 |  日本語の C 言語の本に掲載されているクロスコンパイルツールセット。 |
| binary | decomp2dbg |  デコンパイラからデバッガに対話型シンボルを導入するプラグイン。 |
| binary | elfkickers |  ELF ファイルを操作するためのユーティリティ集。 |
| binary | elfparser |  ELF ファイルに関する情報を表示するマルチプラットフォームの CLI および GUI ツール。 |
また、CTF 以外のものを対象としたインストーラもいくつかあり、単調さを打破します！
| カテゴリ | ツール | 説明 |
|---|---|---|
| game | df |  Dwarf Fortress！ CTF の後にリラックスするのに役立ちます！ |
使用するには、次のようにします：```bash
/path/to/ctf-tools/bin/manage-tools setup source ~/.bashrc
manage-tools list
manage-tools -s install gdb
manage-tools install pwntools
manage-tools -n install qemu
manage-tools uninstall gdb
manage-tools uninstall all
manage-tools search preload
可能な限り、ツールはインストールを非常に自己完結的に保ちます（つまり、tool/ ディレクトリ内に）。また、ほとんどのアンインストールは `git clean` の呼び出しだけです（**注意**: これは **注意深く** ありません。ツールディレクトリ内のすべてのもの、作業中のものを含めて、アンインストール中に消去されます）。
Python および Ruby のツールは、ツール固有の仮想環境にインストールされます。
この環境に他のパッケージを追加したい場合は、`ctf-tools/TOOL/pipx` または `ctf-tools/TOOL/gems` ディレクトリを参照してください。
## ヘルプ！
何かうまくいかない？
私はこれらのツールを（ほとんど）書いていませんが、切羽詰まった場合は [Discord](https://discord.gg/KRcjyn4pBH) に連絡してください。誰か親切な人が助けてくれるかもしれません！
## Docker 化されたツール
### プリビルドツールコンテナ
これらのツールのほとんどは、[https://hub.docker.com/r/ctftools](https://github.com/zardus/ctf-tools/blob/HEAD/dockerhub) からプリビルドコンテナとして入手できます。
例：```console
$ echo hi | docker run -i ctftools/taintgrind taintgrind --taint-stdin=yes /bin/cat
/home/ctf/tools/taintgrind/valgrind-3.21.0/build/bin/valgrind --tool=taintgrind --taint-stdin=yes /bin/cat
==8== Taintgrind, the taint analysis tool
==8== Copyright (C) 2010-2018, and GNU GPL'd, by Wei Ming Khoo.
==8== Using Valgrind-3.21.0 and LibVEX; rerun with -h for copyright info
==8== Command: /bin/cat
==8==
0xFFFFFFFF: _syscall_read | Read:3 | 0x0 | 4a5a000_unknownobj
hi
==8==
以下のコマンドでDockerイメージをビルドできます：```bash git clone https://github.com/zardus/ctf-tools cd ctf-tools docker build -t ctf-tools --build-arg PREINSTALLED=some-tool .
そして、次のコマンドで実行します：```bash
docker run -it ctf-tools
ビルドされたイメージには、ctf-tools がクローンされ、使用準備が整っており、ツールもインストールされています。
Kali Linux (Sana および Rolling) では、特定のライブラリを手動で最新版を使用しないように設定しているため（数年古い場合もある）、一部のツールがまったくインストールされない、または奇妙な方法で失敗することがあります。 これらのライブラリを上書きすると、Kali に含まれている他のツールが壊れるため、唯一の解決策は、Kali のいくつかのツールが壊れた状態で我慢するか、Docker を使用するか、Ubuntu などの別のディストリビューションを別途実行することです。
ツールを追加するには（たとえば toolname という名前）、次の手順を実行します。
toolname ディレクトリを作成します。install スクリプトを作成します。uninstall スクリプトを作成します。インストールスクリプトは、$PWD が toolname である状態で実行されます。可能な限り、このディレクトリにツールをインストールする必要があります。
理想的には、git clean で完全なアンインストールが可能であるべきです。
インストールスクリプトは bin ディレクトリを作成し、その中に実行可能ファイルを配置する必要があります。
これらの実行可能ファイルは、自動的にリポジトリのメイン bin ディレクトリにリンクされます。
これらは任意のディレクトリから起動できるため、$0 の場所について仮定しないでください！
個々のツールはそれぞれのライセンスの下でライセンスされています。 ctf-tools 自体は BSD 2-Clause ライセンスの下でライセンスされています。 便利だと思ったら、GitHub でスターを付けてください (https://github.com/zardus/ctf-tools)。
幸運を祈ります！
インストーラはありませんが、厳選された CTF ツールのリストはこちらにあります: https://github.com/apsdehal/aWEsoMe-cTf.
大規模なフレームワークを多数含む Vagrant 設定はこちら: https://github.com/thebarbershopper/epictreasure.
ツールが公式にパッケージ化されるにつれて、単に apt install を推奨するように切り替えています！
以前、このリポジトリには docker pull をラップするスクリプトが含まれていました。
自分でできると信じています :-)
| Category | Source | Tool | Description |
|---|---|---|---|
| binary | docker | panda |
以前、このリポジトリにはライブラリインストーラが含まれていました。 ライブラリのインストール設定が非常に個別的であるため（例えば、ツールとは異なり、ライブラリごとの venv が望ましいかどうかは明確ではありません）、それらを提供するのをやめ、後世のためにここにリンクします。
| binary | evilize |  MD5 衝突バイナリを作成するツール。 |
| binary | gdb |  python2 バインディング付きの最新 gdb。 |
| binary | gef |  gdb の拡張環境。 |
| binary | ghidra |  オープンソースのリバースエンジニアリングおよび逆コンパイルツール。 |
| binary | honggfuzz |  汎用的で使いやすいファザー。興味深い解析オプションを備えています。 |
| binary | ida | 逆コンパイルおよびリバースツール（~ / Downloads に自分でダウンロードする必要があります！）。 |
| binary | manticore |  Manticore は動的バイナリ解析のプロトタイピングツールで、シンボリック実行、汚染解析、バイナリ計装をサポートします。 |
| binary | one_gadget |  libc のマジックガジェット検索。 |
| binary | preeny |  便利なプリロード集（多くのアーキテクチャ向けにコンパイル済み！）。 |
| binary | pwninit |  Pwn チャレンジの開始を自動化するスクリプト。 |
| binary | pwndbg |  gdb の拡張環境。特に Pwn 向け。 |
| binary | pwnsh |  アセンブリ、Exploitation などに便利なシェルスクリプト。 |
| binary | pwntools |  便利な CTF ユーティリティ。 |
| binary | qemu |  最新版の qemu！ |
| binary | qiling |  動的バイナリ計装フレームワーク。 |
| binary | qira |  パラレル、タイムレスデバッガ。 |
| binary | rappel |  Linux ベースのアセンブリ REPL。 |
| binary | ropper |  ガジェットファインダー。 |
| binary | rp++ |  もう一つのガジェットファインダー。 |
| binary | seccomp-tools |  seccomp 解析のための強力なツールを提供します。 |
| binary | shellnoob |  シェルコード作成ヘルパー。 |
| binary | taintgrind |  valgrind ベースの汚染解析ツール。 |
| binary | valgrind |  動的バイナリ計装フレームワーク。いくつかの組み込みツールを含みます。 |
| binary | villoc |  ヒープ操作の可視化。 |
| binary | xrop |  ガジェットファインダー。 |
| forensics | firmware-mod-kit |  ファームウェアのパック/アンパック用ツール。 |
| forensics | pdf-parser |  PDF ファイルを解析するためのツール。 |
| forensics | peepdf |  PDF 文書を解析する強力な Python ツール。 |
| forensics | scrdec18 |  エンコードされた Windows スクリプトのデコーダ。 |
| forensics | volatility |  システムメモリダンプのアナライザ（クラシック python2 版；python2 ツールが必要）。 |
| forensics | volatility3 |  システムメモリダンプのアナライザ（最新版）。 |
| crypto | codext |  Python codecs 拡張。エンコード/デコードのための CLI ツールを提供し、AI ベースの推測モードも含みます。 |
| crypto | cribdrag |  対話型クリブドラッギングツール（暗号用）。 |
| crypto | fastcoll |  md5sum 衝突ジェネレータ。 |
| crypto | foresight |  乱数生成器の出力を予測するツール。実行するには "foresee" を起動します。 |
| crypto | featherduster |  自動化されたモジュール式暗号解析ツール。警告：python2 が必要です（ctf-tools でインストール可能）。 |
| crypto | galois |  高速ガロア体演算ライブラリ/ツールキット。 |
| crypto | hashpump-partialhash |  部分的に未知のハッシュをサポートする Hashpump。 |
| crypto | hash-identifier |  シンプルなハッシュアルゴリズム識別子。 |
| crypto | libc-database |  libc オフセットのデータベースを構築し、Exploitation を簡略化します。 |
| crypto | msieve |  Msieve は、大きな整数を因数分解するための一連のアルゴリズムを実装した C ライブラリです。 |
| crypto | nonce-disrespect |  Nonce-Disrespecting Adversaries: Practical Forgery Attacks on GCM in TLS. |
| crypto | pemcrack |  SSL PEM ファイルクラッカー。 |
| crypto | pkcrack |  PkZip 暗号化クラッカー。 |
| crypto | reveng |  CRC ファインダー。 |
| crypto | rsactftool |  RSA 攻撃ツール。 |
| crypto | ssh_decoder |  SSH トラフィックをデコードするツール。実行するには https://launchpad.net/~brightbox/+archive/ubuntu/ruby-ng から ruby1.8 が必要です。引数なしで実行するとクラッシュするため、ssh_decoder --help でヘルプを表示してください。 |
| crypto | sslsplit |  SSL/TLS MITM。 |
| crypto | xortool |  XOR 解析ツール。 |
| crypto | yafu |  自動整数因数分解。 |
| web | burpsuite |  悪さをするための Web プロキシ。 |
| web | commix |  コマンドインジェクションおよび Exploitation ツール。 |
| web | mitmproxy |  CLI Web プロキシおよび Python ライブラリ。 |
| web | subbrute |  DNS レコードとサブドメインを列挙する DNS メタクエリスパイダー。 |
| web | webgrep |  Web ページ向けの grep。JS 難読化解除、CSS の unminify、画像の OCR に対応。 |
| stego | steganabara |  もう一つの画像ステガノグラフィソルバー。 |
| stego | stegano-tools |  テキストおよび画像ステガノグラフィツールのコレクション（LSB, PVD, PIT を含む）。 |
| stego | stegdetect |  ステガノグラフィ検出/破壊ツール。 |
| stego | stegsolve |  画像ステガノグラフィソルバー。 |
| stego | stegosaurus |  Python バイトコード（pyc または pyo）ファイルに任意のペイロードを埋め込むステガノグラフィツール。 |
| stego | zsteg |  PNG および BMP におけるステガノグラフィ隠しデータの検出。 |
| misc | jdgui |  Java デコンパイラ。 |
| misc | python2 |  本当に必要なときのために... |
| misc | social-analyzer |  ソーシャルメディア偵察ツール... |
| misc | veles |  バイナリデータ解析および可視化ツール。 |
| misc | xspy |  X セッションをスパイする小さなツール。 |
| web | tor-browser |  異なる IP から Web チャレンジにアクセスする必要がある場合に便利です。 |
| Category | Source | Tool | Description |
|---|
| binary | apt | aflplusplus | 最先端のファザー。 |
| binary | apt | checksec | バイナリのハードニング設定を確認します。 |
| binary | apt | radare2 | crowell が気に入っている奇妙なもの。 |
| binary | apt | rr | Record and Replay デバッグフレームワーク |
| binary | apt | wcc | Witchcraft Compiler Collection は、GNU/Linux やその他の POSIX プラットフォームでバイナリのブラックマジックを実行するためのコンパイルツールのコレクションです。 |
| forensics | apt | binwalk | ファームウェア (および任意のファイル) 解析ツール。 |
| forensics | apt | foremost | ファイルカーバー。 |
| forensics | apt | dislocker | Bitlocker 暗号化パーティションを読み取るためのツール。 |
| forensics | apt | origami-pdf | PDF マニピュレータ。 |
| forensics | apt | testdisk | ファイル復旧のための Testdisk と photorec。 |
| web | apt | dirb | Web パススキャナ。 |
| web | apt | dirsearch | Web パススキャナ。 |
| web | apt | sqlmap | SQL インジェクション自動化エンジン。 |
| stego | apt | pngtools | PNG 解析ツール。 |
| stego | apt | sonic-visualizer | オーディオファイルの可視化。 |
| networking | apt | dsniff | PCAP/ネットワークストリームからパスワードやその他のデータを取得します。 |
| networking | apt | bettercap | ネットワークのいたずら用スイスアーミーナイフ。 |
| misc | apt | z3 | Microsoft Research の定理証明器。 |
| osint | apt | sherlock | 400 以上のソーシャルネットワークでユーザー名からソーシャルメディアアカウントを追跡するツール。 |
| アーキテクチャに依存しない動的解析のプラットフォーム。 |
| stego | Docker | stego-toolkit | 多数のステガノグラフィツールを含む Docker イメージ。 |
| Category | Source | Tool | Description |
|---|
| binary | Library | capstone | マルチアーキテクチャ逆アセンブルフレームワーク。 |
| binary | Library | keystone | 軽量なマルチアーキテクチャアセンブラフレームワーク。 |
| binary | Library | lief | 実行可能形式を計測するライブラリ。 |
| binary | Library | miasm | Python のリバースエンジニアリングフレームワーク。 |
| binary | Library | unicorn | マルチアーキテクチャ CPU エミュレータフレームワーク。 |
| binary | Library | virtualsocket | バイナリと対話するための素晴らしいライブラリ。 |
| crypto | Library | cryptanalib3 | featherduster 暗号解析ツールの生き残ったコアで、Python3 用に更新されました。 |
| crypto | Library | python-paddingoracle | Padding oracle 攻撃の自動化。 |