멋진 CTF

선별된 Capture The Flag (CTF) 프레임워크, 라이브러리, 리소스, 소프트웨어 및 튜토리얼 목록입니다. 이 목록은 초보자와 숙련된 CTF 플레이어 모두가 CTF 관련 모든 것을 한 곳에서 찾을 수 있도록 돕기 위해 만들어졌습니다.

기여하기

먼저 기여 가이드라인을 간단히 살펴보세요.

여기에 없는 도구를 알고 있다면, 풀 리퀘스트를 열어 주세요.

왜?

CTF에 사용되는 도구들을 모으고 모두 기억하는 데는 시간이 걸립니다. 이 저장소는 흩어져 있는 이러한 도구들을 한 곳에 보관하는 데 도움을 줍니다.

생성

CTF 문제를 생성하는 데 사용되는 도구

Kali Linux CTF Blueprints - 자신만의 Capture the Flag 문제를 구축, 테스트 및 맞춤설정하는 온라인 책.

포렌식

포렌식 문제를 생성하는 데 사용되는 도구

Dnscat2 - DNS를 통한 호스트 통신.
Kroll Artifact Parser and Extractor (KAPE) - 트라이어지 프로그램.
Magnet AXIOM - 아티팩트 중심 DFIR 도구.
Registry Dumper - 레지스트리 덤프.

플랫폼

CTF를 호스팅하는 데 사용할 수 있는 프로젝트

CTFd - ISISLab, NYU Tandon의 jeopardy 스타일 CTF를 호스팅하는 플랫폼.
echoCTF.RED - 자신만의 CTF 인프라를 개발, 배포 및 유지 관리.
FBCTF - Facebook의 Capture the Flag 대회 호스팅 플랫폼.
Haaukins - 보안 교육을 위한 고도로 접근 가능하고 자동화된 가상화 플랫폼.
HackTheArch - CTF 점수 플랫폼.
Mellivora - PHP로 작성된 CTF 엔진.
MotherFucking-CTF - CTF를 호스팅하는 가볍고 대단한 플랫폼. JS 없음.
NightShade - 간단한 보안 CTF 프레임워크.
OpenCTF - 박스형 CTF. 최소 설정 필요.
PicoCTF - picoCTF를 실행하는 데 사용되는 플랫폼. 모든 CTF를 호스팅하기에 훌륭한 프레임워크.
PyChallFactory - jeopardy CTF 문제를 생성/관리/패키징하는 작은 프레임워크.
RootTheBox - 해커의 게임 (CTF 점수판 및 게임 관리자).
Scorebot - Legitbs(Defcon)의 CTF 플랫폼.
SecGen - 보안 시나리오 생성기. 무작위로 취약한 가상 머신을 생성.

스테가노그래피

스테고 문제를 생성하는 데 사용되는 도구

스테가노그래피에 대한 해결 섹션을 확인하세요.

웹

웹 문제를 생성하는 데 사용되는 도구

JavaScript 난독화 도구

해결

CTF 문제를 해결하는 데 사용되는 도구

공격

다양한 종류의 공격을 수행하는 데 사용되는 도구

Bettercap - MITM(중간자) 공격을 수행하는 프레임워크.
Yersinia - 레이어 2의 다양한 프로토콜 공격.

암호학

암호학 문제를 해결하는 데 사용되는 도구

CyberChef - 데이터 분석 및 디코딩을 위한 웹 앱.
FeatherDuster - 자동화된 모듈식 암호해독 도구.
Hash Extender - 해시 길이 확장 공격을 수행하는 유틸리티 도구.
padding-oracle-attacker - 패딩 오라클 공격을 실행하는 CLI 도구.
PkCrack - PkZip 암호화 해제 도구.
QuipQuip - 대체 암호 또는 비제네르 암호(키 없음) 해독을 위한 온라인 도구.
RSACTFTool - 다양한 공격으로 RSA 개인 키를 복구하는 도구.
RSATool - p와 q를 알 때 개인 키 생성.
XORTool - 다중 바이트 XOR 암호 분석 도구.

무차별 대입 도구

다양한 종류의 무차별 대입(비밀번호 등)에 사용되는 도구

Hashcat - 비밀번호 크래커
Hydra - 다수의 프로토콜을 지원하는 병렬 로그인 크래커
John The Jumbo - John the Ripper의 커뮤니티 향상 버전.
John The Ripper - 비밀번호 크래커.
Nozzlr - 모듈식이고 스크립트 친화적인 무차별 대입 프레임워크.
Ophcrack - 레인보우 테이블 기반 Windows 비밀번호 크래커.
Patator - 다목적 무차별 대입기, 모듈식 설계.
Turbo Intruder - 대량의 HTTP 요청을 보내기 위한 Burp Suite 확장

익스플로잇

익스플로잇 문제를 해결하는 데 사용되는 도구

DLLInjector - 프로세스에 DLL 주입.
libformatstr - 포맷 문자열 익스플로잇 단순화.
Metasploit - 침투 테스트 소프트웨어.
- Cheatsheet
one_gadget - execve('/bin/sh', NULL, NULL) 호출을 위한 one gadget 찾기 도구.
- gem install one_gadget
Pwntools - 익스플로잇 작성을 위한 CTF 프레임워크.
Qira - QEMU 대화형 런타임 분석기.
ROP Gadget - ROP 익스플로잇 프레임워크.
V0lt - 보안 CTF 툴킷.

포렌식

포렌식 문제를 해결하는 데 사용되는 도구

Aircrack-Ng - 802.11 WEP 및 WPA-PSK 키 크랙.
- apt-get install aircrack-ng
Audacity - 사운드 파일(mp3, m4a 등) 분석.
- apt-get install audacity
Bkhive and Samdump2 - SYSTEM 및 SAM 파일 덤프.
- apt-get install samdump2 bkhive
CFF Explorer - PE 편집기.
Creddump - Windows 자격 증명 덤프.
DVCS Ripper - 웹 접근 가능한 분산 버전 관리 시스템 리핑.
Exif Tool - 파일 메타데이터 읽기, 쓰기, 편집.
Extundelete - 마운트 가능한 이미지에서 손실된 데이터 복구.
Fibratus - Windows 커널 탐색 및 추적 도구.
Foremost - 헤더를 사용하여 특정 종류의 파일 추출.
- apt-get install foremost
Fsck.ext4 - 손상된 파일 시스템 복구.
Malzilla - 멀웨어 헌팅 도구.
NetworkMiner - 네트워크 포렌식 분석 도구.
PDF Streams Inflater - PDF 파일에서 압축된 zlib 파일 찾기 및 추출.
Pngcheck - PNG 무결성 확인 및 모든 청크 정보를 사람이 읽을 수 있는 형태로 덤프.
- apt-get install pngcheck
ResourcesExtract - exe에서 다양한 파일 유형 추출.
Shellbags - NT_USER.dat 파일 조사.
Snow - 공백 스테가노그래피 도구.
USBRip - GNU/Linux에서 USB 장치 이벤트(USB 히스토리) 추적을 위한 간단한 CLI 포렌식 도구.
Volatility - 메모리 덤프 조사.
Wireshark - pcap 또는 pcapng 파일 분석

인기

awesome-ctf