Awesome CTF resources

초보자/경험자 CTF 플레이어를 위한 Capture The Flag(CTF) 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록 🚩

어떤 기여든 환영합니다, PR을 보내주세요! ❤️

-수집된 소프트웨어와 리소스는 제 것이 아니며 교육 목적으로만 편집되었습니다-

목차

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

CTF 챌린지를 만드는 데 사용되는 도구

Platforms

CTF를 호스팅하는 데 사용할 수 있는 프레임워크

• CTFd - jeopardy 스타일 CTF를 호스팅하는 플랫폼.
• FBCTF - Jeopardy 및 "King of the Hill" CTF 대회를 호스팅하는 Facebook CTF 플랫폼.
• HackTheArch - CTF 대회용 스코어링 서버.
• kCTF - CTF 대회를 위한 Kubernetes 기반 인프라.
• LibreCTF - EasyCTF의 CTF 플랫폼.
• Mellivora - PHP로 작성된 CTF 엔진.
• NightShade - 간단한 CTF 프레임워크.
• picoCTF - picoCTF를 운영하는 데 사용되는 인프라.
• rCTF - redpwn CTF 팀이 만든 CTF 플랫폼. 현재는 OtterSec 팀이 유지 및 개발하고 있습니다.
• RootTheBox - 워게임용 CTF 스코어링 엔진.
• ImaginaryCTF - CTF를 호스팅하는 플랫폼.

Forensics

Forensics 챌린지를 만드는 데 사용되는 도구

• Belkasoft RAM Capturer - 휘발성 메모리 획득 도구.
• Dnscat2 - DNS를 통한 통신을 호스팅합니다.
• Magnet AXIOM 2.0 - 아티팩트 중심 DFIR 도구.
• Registry Dumper - Windows 레지스트리를 덤프하는 도구.

Steganography

Stego 챌린지를 만드는 데 사용되는 도구

steganography의 solve 섹션을 확인하세요.

Web

Web 챌린지를 만드는 데 사용되는 도구

• Metasploit JavaScript Obfuscator - Metasploit에서 JavaScript를 난독화하는 방법.

0x01. Solve

Cryptography

Crypto 챌린지를 해결하는 데 사용되는 도구

• Bacon Cipher - Bacon 암호 인코더 및 디코더.
• Base65536 - Base64에 대한 유니코드의 답.
• Braille Translator - 점자를 텍스트로 변환합니다.
• Ciphey - 키나 암호를 모르고도 암호화를 자동으로 해독하고, 인코딩을 디코딩하며, 해시를 크랙하는 도구.
• Crib Drag - One-Time Pad (OTP) 크래킹 도구.
• CyberChef - 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱.
• Cryptii - 모듈식 변환, 인코딩 및 온라인 암호화.
• dCode.fr - 온라인 Crypto, 수학 및 인코딩 해결 도구.
• Decodify - 인코딩된 문자열을 재귀적으로 감지하고 디코딩합니다.
• Enigma Machine - 범용 Enigma 머신 시뮬레이터.
• FeatherDuster - 자동화된 모듈식 암호 분석 도구.
• Morse Code Translator - 모스 부호 번역기 및 디코더.
• Galois - 빠른 갈루아 필드 산술 라이브러리/툴킷.
• HashExtender - 해시 길이 확장 공격을 수행하는 도구.
• Hash-identifier - 간단한 해시 알고리즘 식별기.
• padding-oracle-attacker - 패딩 오라클 공격을 쉽게 실행할 수 있는 CLI 도구 및 라이브러리.
• PadBuster - Padding Oracle 공격을 수행하기 위한 자동화 스크립트.
• PEMCrack - 암호화된 개인 키를 보유한 SSL PEM 파일을 크랙합니다. 무차별 대입 또는 사전 공격을 수행합니다.
• PKCrack - PkZip 암호화 크래커.
• Polybius Square Cipher - 문자를 숫자로 변환할 수 있게 해주는 표.
• Quipqiup - 자동화된 암호문 해결기.
• RsaCtfTool - RSA 다중 공격 도구.
• RSATool - RSA 및 RSA-CRT 매개변수를 계산하는 도구.
• Rumkin Cipher Tools - 암호/인코더 도구 모음.
• Substitution Cipher - 치환 암호 해결기.
• Text Machine - 무료 브라우저 내 고전 암호 인코더/디코더 (Bazeries, Chaocipher, Straddling Checkerboard 등).
• Vigenere Solver - 키를 모르고도 Vigenère 암호를 해독하는 온라인 도구.
• XOR Cracker - 키 길이와 암호 키를 추측하여 모든 파일을 복호화할 수 있는 온라인 XOR 복호화 도구.
• XORTool - 다중 바이트 xor 암호를 분석하는 도구.
• yagu - 자동화된 정수 인수분해.
• Crackstation - 해시 크래커 (데이터베이스).
• Online Encyclopedia of Integer Sequences - OEIS: 정수 수열 온라인 백과사전

Exploiting / Pwn

Pwn 챌린지를 해결하는 데 사용되는 도구

• afl - 보안 지향 퍼저.
• honggfuzz - 보안 지향 소프트웨어 퍼저. 코드 커버리지를 기반으로 한 진화적, 피드백 기반 퍼징을 지원합니다.
• libformatstr - 포맷 스트링 익스플로잇을 단순화합니다.
• One_gadget - one gadget RCE를 찾는 도구.
• Pwntools - 익스플로잇 작성을 위한 CTF 프레임워크.
• ROPgadget - ROP 익스플로잇을 위한 프레임워크.
• Ropper - 다양한 파일 형식의 파일에 대한 정보를 표시하고 다양한 아키텍처용 rop 체인을 구축할 gadget을 찾습니다.
• Shellcodes Database - 방대한 shellcode 데이터베이스.

Forensics

Forensics 챌린지를 해결하는 데 사용되는 도구