CTFs
제가 참여한 사이버 CTF 문제들에 대한 라이트업/파일들입니다.
CTF 자료 목록과 다양한 일반적인 CTF 문제를 다루는 포괄적인 치트 시트도 포함되어 있습니다.
[!NOTE]
이 저장소의 웹 미러가 hackback.zip에 있습니다.
목차
자료
유튜브 채널
발표 자료
제가 정리한 일부 슬라이드: hackback.zip/presentations
연습/학습 사이트
CTF
- PicoCTF
- 훌륭한 연습 문제가 엄청나게 많습니다.
- 확실히 시작하기에 최고의 표준입니다.
- UCF
- 전반적으로 좋지만, pwn 연습에 특히 좋습니다.
- 현재 라이트업을 여기에 작성 중입니다.
- hacker101
- CTF이지만 약간 더 침투 테스트에 중점을 둡니다.
- CSAW
- 90%는 다운되어 있고 대부분 연결이 작동하지 않습니다.
- 하지만 작동할 때는 초보자에게 좋은 문제가 많습니다.
- CTF101
- 제가 본 CTF 소개 중 최고 중 하나입니다 (osiris 감사합니다).
- 간결하고 초보자에게 친숙합니다.
일반
- HackTheBox
- OG 박스 사이트.
- 이제 CTF 스타일 문제도 일부 있습니다.
- 이제 학습을 시작할 수 있는 코스도 있습니다.
- TryHackMe
- HackTheBox보다 약간 쉬운 박스.
- 단계별 문제.
- 이제 주제를 안내하는 "학습 경로"가 있습니다.
- CybersecLabs
- VulnHub
- 직접 배포해야 하는 취약한 가상 머신이 있습니다.
- 다양성이 많지만 제 기준으로 좋은 것을 찾기 어렵습니다.
Pwn
- pwnable.kr
- pwnable.tw
- pwnable.kr보다 어렵습니다.
- 문제를 풀면 라이트업이 제공됩니다.
- pwnable.xyz
- 추가 pwn 문제.
- 문제를 풀면 라이트업이 제공됩니다.
- 모든 문제를 풀면 직접 문제를 업로드할 수 있습니다.
- pwn dojo
- 제 생각에 최고의 pwn 문제 모음.
- 방법을 가르치는 슬라이드와 도움이 필요한 경우 디스코드가 함께 제공됩니다.
- nightmare
- C 바이너리 pwn의 표준.
- 약간의 오타/실수가 있지만 전반적으로 훌륭합니다.
- pwn notes
- 온라인상의 한 사람이 작성한 노트.
- 표면적이지만 모든 것에 대한 좋은 입문서입니다.
- Security Summer School
- 부쿠레슈티 대학교 보안 과정.
- 매우 초보자 친화적인 설명.
- RPISEC MBE
- RPI의 현대 바이너리 익스플로잇 과정.
- 연습을 위한 실습/프로젝트가 꽤 있고 (약간 오래된) 강의가 있습니다.
- how2heap
- ASU CTF 팀이 만든 힙 익스플로잇 시리즈.
- 익스플로잇 작동 방식을 보여주는 매우 멋진 디버거 기능 포함.
- ROPEmporium
- 모든 주요 아키텍처에서 Return-Oriented-Programming을 가르치는 문제 세트.
- 매우 고품질. 가장 기본적인 기술부터 가장 고급 기술까지 가르칩니다.
- 현재 제 라이트업을 여기에 추가 중입니다.
- Phoenix Exploit Education
- 난이도별로 정렬된 수많은 바이너리 익스플로잇 문제.
- 소스 코드를 포함하며 모든 바이너리가 포함된 VM이 함께 제공됩니다.
Rev
adamkadaban/ctfs