CTFs
Writeups / Arquivos para alguns dos CTFs de Cibersegurança que realizei
Também incluí uma lista de recursos de CTF além de uma folha de dicas abrangente cobrindo vários desafios comuns de CTF
[!NOTE]
Agora há um espelho web deste repositório em hackback.zip
Índice
Recursos
Canais do YouTube
- John Hammond
- Costumava fazer muitos vídeos de CTF, mas mudou para outras coisas.
- Ainda tem muitos vídeos úteis. Os de CTF são especialmente incríveis para ensinar pessoas novatas em cibersegurança.
- Live Overflow
- IppSec
- Faz writeups de todas as máquinas do HackTheBox
- Fala sobre diferentes maneiras de resolver e por que as coisas funcionam. Altamente recomendado.
- Computerphile
- Mesmas pessoas do Numberphile, mas mais legal. Faz vídeos realmente para iniciantes e intuitivos sobre conceitos básicos.
- pwn.college
- PwnFunction
- Vídeos animados de alta qualidade e fáceis de entender sobre vários tópicos.
- Os tópicos são um pouco avançados, mas facilmente compreensíveis.
- Martin Carlisle
- Faz vídeos incríveis de writeup sobre os desafios do picoCTF.
- Sam Bowne
- Professor da CCSF que disponibiliza todas as suas aulas e material do curso como código aberto em seu site.
- UFSIT
- Equipe Cyber da UF (sou um pouco tendencioso, mas definitivamente um dos melhores canais do YouTube para isso).
- Gynvael
- Faz writeups em vídeo incrivelmente intuitivos. Fez a totalidade do picoCTF 2019 (isso é muito).
- Black Hills Information Security
- Empresa de segurança que produz uma tonelada de conteúdo educacional.
- Sempre oferecendo cursos gratuitos e webcasts sobre tópicos de segurança.
- stacksmashing
- Vídeos incríveis de engenharia reversa e hacking de hardware.
- Tem uma série muito legal dele revertendo o WannaCry.
- Ben Greenberg
- Professor da GMU com vários tutoriais em vídeo sobre pwn e malware.
- Um pouco desatualizado, mas ainda bom.
- InfoSecLab at Georgia Tech
- Palestras boas e avançadas e aprofundadas sobre pwn.
- Requer algum conhecimento prévio.
- RPISEC
- Reuniões da equipe da Universidade RPI.
- Muito avançado e assume algum conhecimento de ciência da computação.
- Matt Brown
- Pentester de Segurança Embarcada.
- Faz ótimos vídeos amigáveis para iniciantes sobre hacking de IoT.
Palestras
Aqui estão alguns slides que montei: hackback.zip/presentations
Sites de Prática / Aprendizado
CTFs
- PicoCTF
- Toneladas de desafios práticos incríveis.
- Definitivamente o padrão ouro para começar.
- UCF
- Bom no geral, mas ótima prática de pwn.
- Atualmente estou trabalhando em colocar writeups aqui.
- hacker101
- CTF, mas um pouco mais voltado para pentesting.
- CSAW
- Fora do ar 90% do tempo e geralmente nenhuma conexão funciona.
- Se estiver no ar, porém, tem muitos bons desafios introdutórios.
- CTF101
- Uma das melhores introduções a CTFs que já vi (parabéns osiris).
- Muito sucinto e amigável para iniciantes.
adamkadaban/ctfs