멋진 CTF

선별된 Capture The Flag (CTF) 프레임워크, 라이브러리, 리소스, 소프트웨어 및 튜토리얼 목록입니다. 이 목록은 초보자와 숙련된 CTF 플레이어 모두가 CTF 관련 모든 것을 한 곳에서 찾을 수 있도록 돕기 위해 만들어졌습니다.

기여하기

먼저 기여 가이드라인을 간단히 살펴보세요.

여기에 없는 도구를 알고 있다면, 풀 리퀘스트를 열어 주세요.

왜?

CTF에 사용되는 도구들을 모으고 모두 기억하는 데는 시간이 걸립니다. 이 저장소는 흩어져 있는 이러한 도구들을 한 곳에 보관하는 데 도움을 줍니다.

목차

• 멋진 CTF

  • 생성
    • 포렌식
    • 플랫폼
    • 스테가노그래피
    • 웹
  • 해결
    • 공격
    • 무차별 대입
    • 암호학
    • 익스플로잇
    • 포렌식
    • 네트워킹
    • 리버싱
    • 서비스
    • 스테가노그래피
    • 웹

• 리소스

  • 운영 체제
  • 스타터 팩
  • 튜토리얼
  • 워게임
  • 웹사이트
  • 위키
  • Writeups 모음

생성

CTF 문제를 생성하는 데 사용되는 도구

• Kali Linux CTF Blueprints - 자신만의 Capture the Flag 문제를 구축, 테스트 및 맞춤설정하는 온라인 책.

포렌식

포렌식 문제를 생성하는 데 사용되는 도구

• Dnscat2 - DNS를 통한 호스트 통신.
• Kroll Artifact Parser and Extractor (KAPE) - 트라이어지 프로그램.
• Magnet AXIOM - 아티팩트 중심 DFIR 도구.
• Registry Dumper - 레지스트리 덤프.

플랫폼

CTF를 호스팅하는 데 사용할 수 있는 프로젝트

• CTFd - ISISLab, NYU Tandon의 jeopardy 스타일 CTF를 호스팅하는 플랫폼.
• echoCTF.RED - 자신만의 CTF 인프라를 개발, 배포 및 유지 관리.
• FBCTF - Facebook의 Capture the Flag 대회 호스팅 플랫폼.
• Haaukins - 보안 교육을 위한 고도로 접근 가능하고 자동화된 가상화 플랫폼.
• HackTheArch - CTF 점수 플랫폼.
• Mellivora - PHP로 작성된 CTF 엔진.
• MotherFucking-CTF - CTF를 호스팅하는 가볍고 대단한 플랫폼. JS 없음.
• NightShade - 간단한 보안 CTF 프레임워크.
• OpenCTF - 박스형 CTF. 최소 설정 필요.
• PicoCTF - picoCTF를 실행하는 데 사용되는 플랫폼. 모든 CTF를 호스팅하기에 훌륭한 프레임워크.
• PyChallFactory - jeopardy CTF 문제를 생성/관리/패키징하는 작은 프레임워크.
• RootTheBox - 해커의 게임 (CTF 점수판 및 게임 관리자).
• Scorebot - Legitbs(Defcon)의 CTF 플랫폼.
• SecGen - 보안 시나리오 생성기. 무작위로 취약한 가상 머신을 생성.

스테가노그래피

스테고 문제를 생성하는 데 사용되는 도구

스테가노그래피에 대한 해결 섹션을 확인하세요.

웹

웹 문제를 생성하는 데 사용되는 도구

JavaScript 난독화 도구

• Metasploit JavaScript Obfuscator
• Uglify

해결

CTF 문제를 해결하는 데 사용되는 도구

공격

다양한 종류의 공격을 수행하는 데 사용되는 도구

• Bettercap - MITM(중간자) 공격을 수행하는 프레임워크.
• Yersinia - 레이어 2의 다양한 프로토콜 공격.

암호학

암호학 문제를 해결하는 데 사용되는 도구

• CyberChef - 데이터 분석 및 디코딩을 위한 웹 앱.
• FeatherDuster - 자동화된 모듈식 암호해독 도구.
• Hash Extender - 해시 길이 확장 공격을 수행하는 유틸리티 도구.
• padding-oracle-attacker - 패딩 오라클 공격을 실행하는 CLI 도구.
• PkCrack - PkZip 암호화 해제 도구.
• QuipQuip - 대체 암호 또는 비제네르 암호(키 없음) 해독을 위한 온라인 도구.
• RSACTFTool - 다양한 공격으로 RSA 개인 키를 복구하는 도구.
• RSATool - p와 q를 알 때 개인 키 생성.
• XORTool - 다중 바이트 XOR 암호 분석 도구.

무차별 대입 도구

다양한 종류의 무차별 대입(비밀번호 등)에 사용되는 도구

• Hashcat - 비밀번호 크래커
• Hydra - 다수의 프로토콜을 지원하는 병렬 로그인 크래커
• John The Jumbo - John the Ripper의 커뮤니티 향상 버전.
• John The Ripper - 비밀번호 크래커.
• Nozzlr - 모듈식이고 스크립트 친화적인 무차별 대입 프레임워크.
• Ophcrack - 레인보우 테이블 기반 Windows 비밀번호 크래커.
• Patator - 다목적 무차별 대입기, 모듈식 설계.
• Turbo Intruder - 대량의 HTTP 요청을 보내기 위한 Burp Suite 확장

익스플로잇

익스플로잇 문제를 해결하는 데 사용되는 도구

• DLLInjector - 프로세스에 DLL 주입.
• libformatstr - 포맷 문자열 익스플로잇 단순화.
• Metasploit - 침투 테스트 소프트웨어.
  • Cheatsheet
• one_gadget - execve('/bin/sh', NULL, NULL) 호출을 위한 one gadget 찾기 도구.
  • gem install one_gadget
• Pwntools - 익스플로잇 작성을 위한 CTF 프레임워크.
• Qira - QEMU 대화형 런타임 분석기.
• ROP Gadget - ROP 익스플로잇 프레임워크.
• V0lt - 보안 CTF 툴킷.

포렌식

포렌식 문제를 해결하는 데 사용되는 도구

• Aircrack-Ng - 802.11 WEP 및 WPA-PSK 키 크랙.
  • apt-get install aircrack-ng
• Audacity - 사운드 파일(mp3, m4a 등) 분석.
  • apt-get install audacity
• Bkhive and Samdump2 - SYSTEM 및 SAM 파일 덤프.
  • apt-get install samdump2 bkhive
• CFF Explorer - PE 편집기.
• Creddump - Windows 자격 증명 덤프.
• DVCS Ripper - 웹 접근 가능한 분산 버전 관리 시스템 리핑.
• Exif Tool - 파일 메타데이터 읽기, 쓰기, 편집.
• Extundelete - 마운트 가능한 이미지에서 손실된 데이터 복구.
• Fibratus - Windows 커널 탐색 및 추적 도구.
• Foremost - 헤더를 사용하여 특정 종류의 파일 추출.
  • apt-get install foremost
• Fsck.ext4 - 손상된 파일 시스템 복구.
• Malzilla - 멀웨어 헌팅 도구.
• NetworkMiner - 네트워크 포렌식 분석 도구.
• PDF Streams Inflater - PDF 파일에서 압축된 zlib 파일 찾기 및 추출.

레지스트리 뷰어

• OfflineRegistryView - 외부 드라이브에서 오프라인 레지스트리 파일을 읽고 원하는 레지스트리 키를 .reg 파일 형식으로 볼 수 있는 간단한 Windows 도구.
• Registry Viewer® - Windows 레지스트리 보기 도구.

네트워킹

네트워킹 문제를 해결하는 데 사용되는 도구

• Masscan - 대량 IP 포트 스캐너, TCP 포트 스캐너.
• Monit - 네트워크 호스트(및 기타 비네트워크 활동)를 확인하는 Linux 도구.
• Nipe - Tor 네트워크를 기본 게이트웨이로 만드는 스크립트.
• Nmap - 네트워크 탐색 및 보안 감사를 위한 오픈 소스 유틸리티.
• Wireshark - 네트워크 덤프 분석.
  • apt-get install wireshark
• Zeek - 오픈 소스 네트워크 보안 모니터.
• Zmap - 오픈 소스 네트워크 스캐너.

리버싱

리버싱 문제를 해결하는 데 사용되는 도구

• Androguard - Android 애플리케이션 리버스 엔지니어링.
• Angr - 플랫폼 독립적 바이너리 분석 프레임워크.
• Apk2Gold - 또 다른 Android 디컴파일러.
• ApkTool - Android 디컴파일러.
• Barf - 바이너리 분석 및 리버스 엔지니어링 프레임워크.
• Binary Ninja - 바이너리 분석 프레임워크.
• BinUtils - 바이너리 도구 모음.
• BinWalk - 펌웨어 이미지 분석, 리버스 엔지니어링 및 추출.
• Boomerang - x86/SPARC/PowerPC/ST-20 바이너리를 C로 디컴파일.
• ctf_import – 스트립된 바이너리에서 크로스 플랫폼 기본 함수 실행.
• cwe_checker - 바이너리 실행 파일에서 취약한 패턴 탐지.
• demovfuscator - movfuscated 바이너리용 디난독화 도구 (개발 중).
• Frida - 동적 코드 주입.
• GDB - GNU 프로젝트 디버거.
• GEF - GDB 플러그인.
• Ghidra - 오픈 소스 리버스 엔지니어링 도구 모음. IDA Pro와 유사.
• Hopper - OSX 및 Linux용 리버스 엔지니어링 도구(디스어셈블러).
• IDA Pro - 가장 많이 사용되는 리버싱 소프트웨어.
• Jadx - Android 파일 디컴파일.
• Java Decompilers - Java 및 Android APK용 온라인 디컴파일러.
• Krakatau - Java 디컴파일러 및 디스어셈블러.
• Objection - 런타임 모바일 탐색.

JavaScript 난독화 해제 도구

• Detox - JavaScript 멀웨어 분석 도구.
• Revelo - 난독화된 JavaScript 코드 분석.

SWF 분석기

• RABCDAsm - ActionScript 3 어셈블러/디스어셈블러를 포함한 유틸리티 모음.
• Swftools - SWF 파일 작업을 위한 유틸리티 모음.
• Xxxswf - Flash 파일 분석을 위한 Python 스크립트.

서비스

인터넷에서 사용 가능한 다양한 유용한 서비스

• CSWSH - 교차 사이트 WebSocket 하이재킹 테스터.
• Request Bin - 특정 URL로의 HTTP 요청 검사.

스테가노그래피

스테가노그래피 문제를 해결하는 데 사용되는 도구

• AperiSolve - 이미지 레이어 분석을 수행하는 플랫폼 (오픈소스).
• Convert - 이미지 형식 변환 및 필터 적용.
• Exif - JPEG 파일의 EXIF 정보 표시.
• Exiftool - 파일 메타 정보 읽기 및 쓰기.
• Exiv2 - 이미지 메타데이터 조작 도구.
• Image Steganography - 선택적 암호화로 이미지에 텍스트 및 파일 삽입. 사용하기 쉬운 UI.
• Image Steganography Online - 클라이언트 측 Javascript 도구로 이미지의 하위 비트에 다른 이미지를 은닉.
• ImageMagick - 이미지 조작 도구.
• Outguess - 범용 스테가노그래피 도구.
• Pngtools - PNG 관련 다양한 분석.
  • apt-get install pngtools
• SmartDeblur - 흐릿한 이미지 디블러 및 초점 수정.
• Steganabara - Java로 작성된 스테가노 분석 도구.
• SteganographyOnline - 온라인 스테가노그래피 인코더 및 디코더.
• Stegbreak - JPG 이미지에 무차별 사전 공격 실행.
• StegCracker - 파일 내 숨겨진 데이터를 찾기 위한 스테가노그래피 무차별 대입 유틸리티.
• stegextract - 이미지에서 숨겨진 파일 및 텍스트 감지.
• Steghide - 다양한 종류의 이미지에 데이터 숨기기.
• StegOnline - 다양한 이미지 스테가노그래피 작업 수행 (오픈소스).
• - 이미지에 다양한 스테가노그래피 기술 적용.

웹

웹 문제를 해결하는 데 사용되는 도구

• BurpSuite - 웹사이트 보안 테스트를 위한 그래픽 도구.
• Commix - 자동화된 올인원 OS 명령 주입 및 익스플로잇 도구.
• Hackbar - 쉬운 웹 익스플로잇을 위한 Firefox 애드온.
• OWASP ZAP - HTTP 요청 및 응답을 재생, 디버그, 퍼징하기 위한 인터셉팅 프록시.
• Postman - 네트워크 요청 디버깅을 위한 Chrome 애드온.
• Raccoon - 정찰 및 취약점 스캐닝을 위한 고성능 공격적 보안 도구.
• SQLMap - 자동 SQL 인젝션 및 데이터베이스 장악 도구. pip install sqlmap
• W3af - Web Application Attack and Audit Framework.
• XSSer - Automated XSS testor.

Resources

Where to discover about CTF

Operating Systems

Penetration testing and security lab Operating Systems

• Android Tamer - Based on Debian.
• BackBox - Based on Ubuntu.
• BlackArch Linux - Based on Arch Linux.
• Fedora Security Lab - Based on Fedora.
• Kali Linux - Based on Debian.
• Parrot Security OS - Based on Debian.
• Pentoo - Based on Gentoo.
• URIX OS - Based on openSUSE.
• Wifislax - Based on Slackware.

Malware analysts and reverse-engineering

• Flare VM - Based on Windows.
• REMnux - Based on Debian.

Starter Packs

Collections of installer scripts, useful tools

• CTF Tools - Collection of setup scripts to install various security research tools.
• LazyKali - A 2016 refresh of LazyKali which simplifies install of tools and configuration.

Tutorials

Tutorials to learn how to play CTFs

• CTF Field Guide - Field Guide by Trails of Bits.
• CTF Resources - Start Guide maintained by community.
• How to Get Started in CTF - Short guideline for CTF beginners by Endgame
• Intro. to CTF Course - A free course that teaches beginners the basics of forensics, crypto, and web-ex.
• IppSec - Video tutorials and walkthroughs of popular CTF platforms.
• LiveOverFlow - Video tutorials on Exploitation.
• MIPT CTF - A small course for beginners in CTFs (in Russian).

Wargames

Always online CTFs

• Backdoor - Security Platform by SDSLabs.
• Crackmes - Reverse Engineering Challenges.
• CryptoHack - Fun cryptography challenges.
• echoCTF.RED - Online CTF with a variety of targets to attack.
• Exploit Exercises - Variety of VMs to learn variety of computer security issues.
• Exploit.Education - Variety of VMs to learn variety of computer security issues.
• Gracker - Binary challenges having a slow learning curve, and write-ups for each level.
• Hack The Box - Weekly CTFs for all types of security enthusiasts.
• Hack This Site - Training ground for hackers.
• Hacker101 - CTF from HackerOne
• Hacking-Lab - Ethical hacking, computer network and security challenge platform.
• Hone Your Ninja Skills - Web challenges starting from basic ones.
• IO - Wargame for binary challenges.
• Microcorruption - Embedded security CTF.
• Over The Wire - Wargame maintained by OvertheWire Community.
• PentesterLab - Variety of VM and online challenges (paid).
• PicoCTF - All year round ctf game. Questions from the yearly picoCTF competition.
• PWN Challenge - Binary Exploitation Wargame.
• Pwnable.kr - Pwn Game.
• Pwnable.tw - Binary wargame.

Self-hosted CTFs

• Damn Vulnerable Web Application - PHP/MySQL web application that is damn vulnerable.
• Juice Shop CTF - Scripts and tools for hosting a CTF on OWASP Juice Shop easily.

Websites

Various general websites about and on CTF

• Awesome CTF Cheatsheet - CTF Cheatsheet.
• CTF Time - General information on CTF occuring around the worlds.
• Reddit Security CTF - Reddit CTF category.

Wikis

Various Wikis available for learning about CTFs

• Bamboofox - Chinese resources to learn CTF.
• bi0s Wiki - Wiki from team bi0s.
• CTF Cheatsheet - CTF tips and tricks.
• ISIS Lab - CTF Wiki by Isis lab.
• OpenToAll - CTF tips by OTA CTF team members.

Writeups Collections

Collections of CTF write-ups

• 0e85dc6eaf - Write-ups for CTF challenges by 0e85dc6eaf
• Captf - Dumped CTF challenges and materials by psifertex.
• CTF write-ups (community) - CTF challenges + write-ups archive maintained by the community.
• CTFTime Scrapper - Scraps all writeup from CTF Time and organize which to read first.
• HackThisSite - CTF write-ups repo maintained by HackThisSite team.
• Mzfr - CTF competition write-ups by mzfr
• pwntools writeups - A collection of CTF write-ups all using pwntools.
• SababaSec - A collection of CTF write-ups by the SababaSec team
• Shell Storm - CTF challenge archive maintained by Jonathan Salwan.
• Smoke Leet Everyday - CTF write-ups repo maintained by SmokeLeetEveryday team.

LICENSE

CC0 :)