Awesome CTF 리소스

Capture The Flag (CTF) 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩

어떤 기여든 환영합니다, PR을 보내주세요! ❤️

-수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다-

목차

• 생성

  • 플랫폼
  • 포렌식
  • 스테가노그래피
  • 웹

• 해결

  • 암호학
  • 익스플로잇 / Pwn
  • 포렌식
  • 기타
  • 리버싱
  • 스테가노그래피
  • 웹

• 리소스

  • 온라인 플랫폼
  • 협업 도구
  • Writeups 저장소
  • 강좌

• 참고 문헌

0x00. 생성

CTF 문제를 만드는 데 사용되는 도구

플랫폼

CTF 호스팅에 사용할 수 있는 프레임워크

• CTFd - Jeopardy 방식의 CTF를 호스팅하는 플랫폼.
• FBCTF - Facebook CTF 플랫폼. Jeopardy 및 "King of the Hill" CTF 대회를 호스팅합니다.
• HackTheArch - CTF 대회용 채점 서버.
• kCTF - CTF 대회를 위한 Kubernetes 기반 인프라.
• LibreCTF - EasyCTF의 CTF 플랫폼.
• Mellivora - PHP로 작성된 CTF 엔진.
• NightShade - 간단한 CTF 프레임워크.
• picoCTF - picoCTF 실행에 사용되는 인프라.
• rCTF - redpwn CTF 팀이 만든 CTF 플랫폼. 현재 OtterSec 팀이 유지보수 및 개발 중.
• RootTheBox - 전쟁 게임용 CTF 채점 엔진.
• ImaginaryCTF - CTF 호스트 플랫폼.

포렌식

포렌식 문제 제작에 사용되는 도구

• Belkasoft RAM Capturer - 휘발성 메모리 수집 도구.
• Dnscat2 - DNS를 통한 통신 호스트.
• Magnet AXIOM 2.0 - 아티팩트 중심 DFIR 도구.
• Registry Dumper - Windows 레지스트리를 덤프하는 도구.

스테가노그래피

스테가노그래피 문제 제작에 사용되는 도구

스테가노그래피 해결 섹션을 확인하세요.

웹

웹 문제 제작에 사용되는 도구

• Metasploit JavaScript Obfuscator - Metasploit에서 JavaScript를 난독화하는 방법.

0x01. 해결

암호학

암호학 문제 해결에 사용되는 도구

• Bacon Cipher - 베이컨 암호 인코더/디코더.
• Base65536 - Base64에 대한 유니코드의 대답.
• Braille Translator - 점자를 텍스트로 변환.
• Ciphey - 키나 암호를 알지 못해도 자동으로 암호 해독, 인코딩 디코딩, 해시 크래킹을 수행하는 도구.
• Crib Drag - 일회용 패드(OTP) 크래킹 도구.
• CyberChef - 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱.
• Cryptii - 모듈식 변환, 인코딩 및 암호화 온라인 도구.
• dCode.fr - 온라인 암호학, 수학 및 인코딩 해결사.
• Decodify - 인코딩된 문자열을 재귀적으로 감지하고 디코딩.
• Enigma Machine - 범용 에니그마 머신 시뮬레이터.
• FeatherDuster - 자동화된 모듈식 암호 분석 도구.
• Morse Code Translator - 모스 부호 번역기 및 디코더.
• Galois - 빠른 갈루아 필드 산술 라이브러리/툴킷.
• HashExtender - 해시 길이 확장 공격 수행 도구.
• Hash-identifier - 간단한 해시 알고리즘 식별자.
• padding-oracle-attacker - 패딩 오라클 공격을 쉽게 실행하기 위한 CLI 도구 및 라이브러리.
• PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트.
• PEMCrack - 암호화된 개인 키를 보유한 SSL PEM 파일 크래킹. 무차별 대입 또는 사전 공격.
• PKCrack - PkZip 암호화 크래커.
• Polybius Square Cipher - 문자를 숫자로 변환하는 테이블.
• Quipqiup - 자동화된 암호문 해결사.
• RsaCtfTool - RSA 다중 공격 도구.
• RSATool - RSA 및 RSA-CRT 매개변수 계산 도구.
• Rumkin Cipher Tools - 다양한 암호/인코더 도구 모음.
• Substitution Cipher - 치환 암호 해결사.
• Text Machine - 무료 브라우저 기반 고전 암호 인코더/디코더 (Bazeries, Chaocipher, Straddling Checkerboard 등).
• Vigenere Solver - 키 없이 비제네르 암호를 해독하는 온라인 도구.
• XOR Cracker - 키 길이와 암호 키를 추측하여 파일을 해독하는 온라인 XOR 해독 도구.
• XORTool - 다중 바이트 XOR 암호 분석 도구.
• yagu - 자동화된 정수 인수분해.
• Crackstation - 해시 크래커 (데이터베이스).
• Online Encyclopedia of Integer Sequences - OEIS: 온라인 정수 수열 백과사전

익스플로잇 / Pwn

Pwn 문제 해결에 사용되는 도구

• afl - 보안 지향 퍼저.
• honggfuzz - 보안 지향 소프트웨어 퍼저. 코드 커버리지 기반 진화적 피드백 퍼징 지원.
• libformatstr - 포맷 문자열 익스플로잇 단순화.
• One_gadget - 원 가젯 RCE 탐색 도구.
• Pwntools - 익스플로잇 작성을 위한 CTF 프레임워크.
• ROPgadget - ROP 익스플로잇 프레임워크.
• Ropper - 다양한 파일 형식의 정보 표시 및 여러 아키텍처에 대한 ROP 체인 구축 가젯 탐색.
• Shellcodes Database - 방대한 셸코드 데이터베이스.

포렌식

포렌식 문제 해결에 사용되는 도구