Awesome CTF 리소스

Capture The Flag (CTF) 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩

어떤 기여든 환영합니다, PR을 보내주세요! ❤️

-수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다-

목차

• 생성

  • 플랫폼
  • 포렌식
  • 스테가노그래피
  • 웹

• 해결

  • 암호학
  • 익스플로잇 / Pwn
  • 포렌식
  • 기타
  • 리버싱
  • 스테가노그래피
  • 웹

• 리소스

  • 온라인 플랫폼
  • 협업 도구
  • Writeups 저장소
  • 강좌

• 참고 문헌

0x00. 생성

CTF 문제를 만드는 데 사용되는 도구

플랫폼

CTF 호스팅에 사용할 수 있는 프레임워크

• CTFd - Jeopardy 방식의 CTF를 호스팅하는 플랫폼.
• FBCTF - Facebook CTF 플랫폼. Jeopardy 및 "King of the Hill" CTF 대회를 호스팅합니다.
• HackTheArch - CTF 대회용 채점 서버.
• kCTF - CTF 대회를 위한 Kubernetes 기반 인프라.
• LibreCTF - EasyCTF의 CTF 플랫폼.
• Mellivora - PHP로 작성된 CTF 엔진.
• NightShade - 간단한 CTF 프레임워크.
• picoCTF - picoCTF 실행에 사용되는 인프라.
• rCTF - redpwn CTF 팀이 만든 CTF 플랫폼. 현재 OtterSec 팀이 유지보수 및 개발 중.
• RootTheBox - 전쟁 게임용 CTF 채점 엔진.
• ImaginaryCTF - CTF 호스트 플랫폼.

포렌식

포렌식 문제 제작에 사용되는 도구

• Belkasoft RAM Capturer - 휘발성 메모리 수집 도구.
• Dnscat2 - DNS를 통한 통신 호스트.
• Magnet AXIOM 2.0 - 아티팩트 중심 DFIR 도구.
• Registry Dumper - Windows 레지스트리를 덤프하는 도구.

스테가노그래피

스테가노그래피 문제 제작에 사용되는 도구

스테가노그래피 해결 섹션을 확인하세요.

웹

웹 문제 제작에 사용되는 도구

• Metasploit JavaScript Obfuscator - Metasploit에서 JavaScript를 난독화하는 방법.

0x01. 해결

암호학

암호학 문제 해결에 사용되는 도구

• Bacon Cipher - 베이컨 암호 인코더/디코더.
• Base65536 - Base64에 대한 유니코드의 대답.
• Braille Translator - 점자를 텍스트로 변환.
• Ciphey - 키나 암호를 알지 못해도 자동으로 암호 해독, 인코딩 디코딩, 해시 크래킹을 수행하는 도구.
• Crib Drag - 일회용 패드(OTP) 크래킹 도구.
• CyberChef - 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱.
• Cryptii - 모듈식 변환, 인코딩 및 암호화 온라인 도구.
• dCode.fr - 온라인 암호학, 수학 및 인코딩 해결사.
• Decodify - 인코딩된 문자열을 재귀적으로 감지하고 디코딩.
• Enigma Machine - 범용 에니그마 머신 시뮬레이터.
• FeatherDuster - 자동화된 모듈식 암호 분석 도구.
• Morse Code Translator - 모스 부호 번역기 및 디코더.
• Galois - 빠른 갈루아 필드 산술 라이브러리/툴킷.
• HashExtender - 해시 길이 확장 공격 수행 도구.
• Hash-identifier - 간단한 해시 알고리즘 식별자.
• padding-oracle-attacker - 패딩 오라클 공격을 쉽게 실행하기 위한 CLI 도구 및 라이브러리.
• PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트.
• PEMCrack - 암호화된 개인 키를 보유한 SSL PEM 파일 크래킹. 무차별 대입 또는 사전 공격.
• PKCrack - PkZip 암호화 크래커.
• Polybius Square Cipher - 문자를 숫자로 변환하는 테이블.

익스플로잇 / Pwn

Pwn 문제 해결에 사용되는 도구

• afl - 보안 지향 퍼저.
• honggfuzz - 보안 지향 소프트웨어 퍼저. 코드 커버리지 기반 진화적 피드백 퍼징 지원.
• libformatstr - 포맷 문자열 익스플로잇 단순화.
• One_gadget - 원 가젯 RCE 탐색 도구.
• Pwntools - 익스플로잇 작성을 위한 CTF 프레임워크.
• ROPgadget - ROP 익스플로잇 프레임워크.
• Ropper - 다양한 파일 형식의 정보 표시 및 여러 아키텍처에 대한 ROP 체인 구축 가젯 탐색.
• Shellcodes Database - 방대한 셸코드 데이터베이스.

포렌식

포렌식 문제 해결에 사용되는 도구

• A-Packets - 브라우저에서 간편한 PCAP 파일 분석.
• Autopsy - 종단 간 오픈소스 디지털 포렌식 플랫폼.
• Binwalk - 펌웨어 분석 도구.
• Bulk-extractor - 고성능 디지털 포렌식 추출 도구.
• Bkhive & samdump2 - SYSTEM 및 SAM 파일 덤프.
• ChromeCacheView - Google Chrome 웹 브라우저의 캐시 폴더를 읽고 현재 캐시에 저장된 모든 파일 목록을 표시하는 작은 유틸리티.
• Creddump - Windows 자격 증명 덤프.
• Exiftool - 파일 메타데이터 읽기, 쓰기 및 편집.
• Extundelete - ext3 또는 ext4 파티션에서 삭제된 파일을 복구할 수 있는 유틸리티.
• firmware-mod-kit - 다시 컴파일하지 않고 펌웨어 이미지 수정.
• Foremost - 파일 헤더, 푸터 및 내부 데이터 구조를 기반으로 파일을 복구하는 콘솔 프로그램.
• Forensic Toolkit - 하드 드라이브를 스캔하여 다양한 정보 검색. 삭제된 이메일을 찾고 디스크에서 텍스트 문자열을 스캔하여 암호 사전으로 사용해 암호를 크래킹할 수 있음.
• Forensically - 이미지 분석을 위한 무료 온라인 도구. 다양한 기능 제공.
• MZCacheView - Firefox/Mozilla/Netscape 웹 브라우저의 캐시 폴더를 읽고 현재 캐시에 저장된 모든 파일 목록을 표시하는 작은 유틸리티.
• NetworkMiner - 네트워크 포렌식 분석 도구 (NFAT).
• OfflineRegistryView - 외장 드라이브에서 오프라인 레지스트리 파일을 읽을 수 있는 간단한 Windows 도구.
• photorec - 하드 디스크, CD-ROM, 디지털 카메라 메모리에서 비디오, 문서, 아카이브 등 손실된 파일을 복구하도록 설계된 파일 데이터 복구 소프트웨어.
• Registry Viewer - Windows 레지스트리 보기 도구.
• Scalpel - 오픈소스 데이터 추출 도구.

기타

기타 문제 해결에 사용되는 도구

• boofuzz - 인간을 위한 네트워크 프로토콜 퍼징.
• Veles - 바이너리 데이터 분석 및 시각화 도구.

무차별 대입 공격 도구:

• changeme - 기본 자격 증명 스캐너.
• Hashcat - 고급 비밀번호 복구.
• Hydra - 다양한 프로토콜을 지원하는 병렬 로그인 크래커.
• John the Ripper - 오픈소스 비밀번호 보안 감사 및 비밀번호 복구.
• jwt_tool - JSON 웹 토큰 테스트, 조정 및 크래킹을 위한 툴킷.
• Nozzlr - 모듈식이며 스크립트 친화적인 무차별 대입 프레임워크.
• Ophcrack - 레인보우 테이블 기반 무료 Windows 비밀번호 크래커.
• Patator - 모듈식 설계와 유연한 사용법을 갖춘 다목적 무차별 대입 도구.
• Turbo Intruder - 대량의 HTTP 요청을 보내고 결과를 분석하기 위한 Burp Suite 확장 프로그램.

난해한 프로그래밍 언어:

• Brainfuck - Brainfuck 난해한 프로그래밍 언어 IDE.
• COW - 소를 염두에 두고 유머러스하게 설계된 Brainfuck 변형.
• Malbolge - Malbolge 난해한 프로그래밍 언어 해결사.
• Ook! - Ook! 인코딩/디코딩 도구.
• Piet - Piet 프로그래밍 언어 컴파일러.
• Rockstar - 가사처럼 보이도록 의도된 언어.
• Try It Online - 수많은 난해한 언어 인터프리터를 제공하는 온라인 도구.

샌드박스:

• Any.run - 대화형 악성코드 헌팅 서비스.
• Intezer Analyze - 악성코드 분석 플랫폼.
• Triage - 교차 플랫폼 지원을 위해 설계된 최첨단 악성코드 분석 샌드박스.

리버싱

리버싱 문제 해결에 사용되는 도구

• Androguard - Androguard는 Android 파일을 다루기 위한 완전한 Python 도구입니다.
• Angr - 강력하고 사용자 친화적인 바이너리 분석 플랫폼.
• Apk2gold - Android 앱을 Java로 디컴파일하는 CLI 도구.
• ApkTool - 타사 클로즈드 바이너리 Android 앱 리버스 엔지니어링 도구.
• Binary Ninja - 바이너리 분석 프레임워크.
• BinUtils - 바이너리 도구 모음.
• CTF_import - 크로스 플랫폼에서 스트립된 바이너리의 기본 함수 실행.
• Compiler Explorer - 온라인 컴파일러 도구.
• CWE_checker - 바이너리 실행 파일에서 취약한 패턴 탐지.
• Demovfuscator - movfuscated 바이너리용 디난독화 도구 (작업 중).
• Disassembler.io - 주문형 디스어셈블. 더 무거운 대안을 사용할 시간, 리소스 또는 요구 사항이 없을 때 사용하는 가벼운 온라인 서비스.
• dnSpy - .NET 디버거 및 어셈블리 편집기.
• EasyPythonDecompiler - Python 바이트코드 (.pyc 확장자)를 "디컴파일"하는 작은 .exe GUI 애플리케이션.
• Frida - 개발자, 리버스 엔지니어 및 보안 연구자를 위한 동적 계측 툴킷.
• GDB - GNU 프로젝트 디버거.
• GEF - 익스플로잇 개발자 및 리버스 엔지니어를 위한 고급 디버깅 기능을 갖춘 최신 GDB 경험.
• Ghidra - NSA에서 개발한 소프트웨어 리버스 엔지니어링(SRE) 도구 모음.
• Hopper - OSX 및 Linux용 리버스 엔지니어링 도구 (디스어셈블러).
• IDA Pro - 가장 많이 사용되는 리버싱 소프트웨어.
• Jadx - Android Dex 및 Apk 파일에서 Java 소스 코드를 생성하는 명령줄 및 GUI 도구.
• Java Decompilers - Java 및 Android APK용 온라인 디컴파일러.

스테가노그래피

스테가노그래피 문제 해결에 사용되는 도구- AperiSolve - 이미지에 대한 레이어 분석을 수행하는 플랫폼.

• BPStegano - Python3 기반 LSB 스테가노그래피.
• DeepSound - 비밀 데이터를 오디오 파일에 숨기는 프리웨어 스테가노그래피 도구 및 오디오 변환기.
• DTMF Detection - 전화 버튼에서 흔히 볼 수 있는 오디오 주파수.
• DTMF Tones - 전화 버튼에서 흔히 볼 수 있는 오디오 주파수.
• Exif - JPEG 파일의 EXIF 정보를 표시.
• Exiv2 - 이미지 메타데이터 조작 도구.
• FotoForensics - 신진 연구자와 전문 수사관에게 디지털 사진 포렌식을 위한 최첨단 도구를 제공.
• hipshot - 비디오 파일 또는 일련의 사진을 장시간 노출 사진을 시뮬레이션하는 단일 이미지로 변환하는 도구.
• Image Error Level Analyzer - 디지털 이미지를 분석하는 도구. 무료이며 웹 기반입니다. 오류 수준 분석, 클론 감지 등을 제공.
• Image Steganography - 다른 이미지의 하위 '비트' 안에 이미지를 스테가노그래피 방식으로 숨기거나 드러내는 클라이언트 측 자바스크립트 도구.
• ImageMagick - 이미지 조작 도구.
• jsteg - JPEG 이미지에 사용하는 명령줄 도구.
• Magic Eye Solver - 이미지에서 숨겨진 정보를 가져옴.
• Outguess - 범용 스테가노그래피 도구.
• Pngcheck - PNG의 무결성을 확인하고 사람이 읽을 수 있는 형식으로 모든 청크 수준 정보를 덤프.
• Pngtools - PNG 관련 다양한 분석용.
• sigBits - 스테가노그래피 유의 비트 이미지 디코더.
• SmartDeblur - 초점이 맞지 않거나 흐릿한 사진/이미지 복원.
• Snow - 공백 스테가노그래피 도구
• - 오디오 파일 시각화.

웹

웹 문제 해결에 사용되는 도구

• Arachni - 웹 애플리케이션 보안 스캐너 프레임워크.
• Beautifier.io - 온라인 JavaScript 뷰티파이어.
• BurpSuite - 웹사이트 보안을 테스트하는 그래픽 도구.
• Commix - 자동화된 올인원 OS 명령 삽입 공격 도구.
• debugHunter - 숨겨진 디버깅 매개변수를 발견하고 웹 애플리케이션 비밀을 드러냄.
• Dirhunt - 무차별 대입 없이 웹 디렉터리 찾기.
• dirsearch - 웹 경로 스캐너.
• nomore403 - 40x 오류를 우회하는 도구.
• ffuf - Go로 작성된 빠른 웹 퍼저.
• git-dumper - 웹사이트에서 git 저장소를 덤프하는 도구.
• Gopherus - SSRF를 악용하고 다양한 서버에서 RCE를 얻기 위한 gopher 링크를 생성하는 도구.
• Hookbin - HTTP 요청을 수집, 구문 분석 및 볼 수 있는 무료 서비스.
• JSFiddle - JSFiddle 코드 편집기에서 JavaScript, CSS, HTML 또는 CoffeeScript를 온라인으로 테스트.
• ngrok - localhost로의 보안 인트로스펙터블 터널.
• OWASP Zap - HTTP 요청과 응답을 재생, 디버그 및 퍼징하기 위한 인터셉팅 프록시.
• PHPGGC - PHP unserialize() 페이로드 라이브러리 및 이를 명령줄 또는 프로그래밍 방식으로 생성하는 도구.
• Postman - 네트워크 요청 디버깅을 위한 Chrome 애드온.
• REQBIN - 온라인 REST 및 SOAP API 테스트 도구.
• Request Bin - Pipedream에서 모든 이벤트를 검사하는 최신 요청 빈.
• Revelo - 난독화된 JavaScript 코드 분석.
• Smuggler - Python3로 작성된 HTTP 요청 스머글링/데싱크 테스트 도구.

0x02. 리소스

온라인 플랫폼

상시 온라인 CTF

• 0x0539 - 온라인 CTF 도전 과제.
• 247CTF - 무료 Capture The Flag 해킹 환경.
• Archive.ooo - DEF CON CTF 도전 과제의 라이브 플레이 가능 아카이브.
• Atenea - 스페인 CCN-CERT CTF 플랫폼.
• Break The Prompt - LLM 가드레일 우회 및 프롬프트 재킹에 초점을 맞춘 AI 프롬프트 인젝션 CTF.
• CTFlearn - 윤리적 해커가 배우고, 연습하고, 경쟁할 수 있도록 구축된 온라인 플랫폼.
• CTF365 - 보안 교육 플랫폼.
• Crackmes.One - 리버스 엔지니어링 도전 과제.
• CryptoHack - 암호학 도전 과제.
• Cryptopals - 암호학 도전 과제.
• Defend the Web - 대화형 사이버 보안 플랫폼.
• Dreamhack.io - 온라인 워게임.
• echoCTF.RED - 온라인 해킹 연구소.
• Flagyard - 실습형 사이버 보안 도전 과제의 온라인 놀이터.
• HackBBS - 온라인 워게임.
• Hacker101 - HackerOne의 CTF 플랫폼.
• Hackropole - France Cybersecurity Challenge의 도전 과제를 재현할 수 있는 플랫폼.
• HackTheBox - 거대한 해킹 놀이터.
• ParrotCTFs - Jeopardy 스타일 해킹 놀이터.
• HackThisSite - 해커를 위한 무료, 안전, 합법적인 훈련장.
• HBH - 악의적인 해커가 시스템과 민감한 정보에 접근하는 데 사용하는 방법과 전술을 가르치기 위해 설계된 커뮤니티.
• Komodo - 애플리케이션 해킹 기술을 테스트하도록 설계된 게임.
• MicroCorruption - 임베디드 보안 CTF.

자체 호스팅 CTF

• AWSGoat - 취약한 AWS 인프라.
• CICD-goat - 의도적으로 취약하게 만든 CI/CD 환경. 다양한 도전 과제를 통해 CI/CD 보안 학습.
• Damn Vulnerable Web Application - 매우 취약한 PHP/MySQL 웹 애플리케이션.
• GCPGoat - 취약한 GCP 인프라.
• Juice Shop - OWASP Juice Shop을 위한 Capture-the-Flag (CTF) 환경 설정 도구.

협업 도구

• CTFNote - CTF 팀이 작업을 구성하는 데 도움이 되는 협업 도구.

Writeups 저장소

CTF Writeups 저장소

• Courgettes.Club - CTF Writeup 찾기.
• CTFtime - CTFtime Writeups 컬렉션.
• Github.com/CTFs - CTF Writeups 컬렉션.

강좌

• Roppers Bootcamp - CTF 부트캠프.

0x03. 참고문헌

여기에 제시된 리소스는 다양한 출처에서 수집되었습니다. 그러나 가장 중요한 것은 다음과 같습니다:

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools