Awesome CTF resources

Uma lista de frameworks, bibliotecas, recursos e softwares de Capture The Flag (CTF) para jogadores de CTF iniciantes/experientes 🚩

Qualquer contribuição é bem-vinda, envie-me um PR! ❤️

-O software e os recursos coletados não me pertencem e foram compilados apenas para fins educacionais-

Contents

• Create

  • Platforms
  • Forensics
  • Steganography
  • Web

• Solve

  • Cryptography
  • Exploiting / Pwn
  • Forensics
  • Misc
  • Reversing
  • Steganography
  • Web

• Resources

  • Online Platforms
  • Collaborative Tools
  • Writeups Repositories
  • Courses

• Bibliography

0x00. Create

Ferramentas usadas para criar desafios de CTF

Platforms

Frameworks que podem ser usados para hospedar um CTF

• CTFd - Plataforma para hospedar CTFs no estilo jeopardy.
• FBCTF - Plataforma CTF do Facebook para hospedar competições CTF de Jeopardy e "King of the Hill".
• HackTheArch - Servidor de pontuação para competições de CTF.
• kCTF - Infraestrutura baseada em Kubernetes para competições de CTF.
• LibreCTF - Plataforma CTF do EasyCTF.
• Mellivora - Engine de CTF escrita em PHP.
• NightShade - Framework CTF simples.
• picoCTF - Infraestrutura usada para executar o picoCTF.
• rCTF - Plataforma CTF criada pela equipe de CTF redpwn. Agora mantida e desenvolvida pela equipe OtterSec.
• RootTheBox - Engine de pontuação de CTF para wargames.
• ImaginaryCTF - Plataforma para hospedar CTFs.

Forensics

Ferramentas usadas para criar desafios de Forense

• Belkasoft RAM Capturer - Ferramenta de Aquisição de Memória Volátil.
• Dnscat2 - Hospeda comunicação através de DNS.
• Magnet AXIOM 2.0 - Ferramenta DFIR centrada em artefatos.
• Registry Dumper - Ferramenta para extrair o Registro do Windows.

Steganography

Ferramentas usadas para criar desafios de Esteganografia

Confira a seção de solução para esteganografia.

Web

Ferramentas usadas para criar desafios Web

• Metasploit JavaScript Obfuscator - Como ofuscar JavaScript no Metasploit.

0x01. Solve

Cryptography

Ferramentas usadas para resolver desafios de Criptografia

• Bacon Cipher - Codificador e decodificador da cifra de Bacon.
• Base65536 - A resposta do Unicode ao Base64.
• Braille Translator - Traduza de braille para texto.
• Ciphey - Ferramenta para descriptografar automaticamente criptografias sem conhecer a chave ou a cifra, decodificar codificações e quebrar hashes.
• Crib Drag - Ferramenta de quebra de One-Time Pad (OTP).
• CyberChef - Um aplicativo web para criptografia, codificação, compressão e análise de dados.
• Cryptii - Conversão, codificação e criptografia modular online.
• dCode.fr - Solucionadores para Criptografia, Matemática e Codificações online.
• Decodify - Detecta e decodifica strings codificadas, recursivamente.
• Enigma Machine - Simulador Universal da Máquina Enigma.
• FeatherDuster - Uma ferramenta de criptoanálise automatizada e modular.
• Morse Code Translator - Tradutor e decodificador de código Morse.
• Galois - Uma biblioteca/toolkit rápida de aritmética de campos de Galois.
• HashExtender - Ferramenta para realizar ataques de extensão de comprimento de hash.
• Hash-identifier - Identificador simples de algoritmo de hash.
• padding-oracle-attacker - Ferramenta CLI e biblioteca para executar ataques de padding oracle facilmente.
• PadBuster - Script automatizado para realizar ataques de Padding Oracle.
• PEMCrack - Quebra arquivos SSL PEM que contêm chaves privadas criptografadas. Força bruta ou quebra por dicionário.
• PKCrack - Quebrador de criptografia PkZip.
• Polybius Square Cipher - Tabela que permite traduzir letras em números.
• Quipqiup - Solucionador automatizado de criptogramas.
• RsaCtfTool - Ferramenta de múltiplos ataques RSA.
• RSATool - Ferramenta para calcular parâmetros RSA e RSA-CRT.
• Rumkin Cipher Tools - Coleção de ferramentas de cifras/codificadores.
• Substitution Cipher - Solucionador de cifra de substituição.
• Text Machine - Codificadores/decodificadores gratuitos de cifras clássicas no navegador (Bazeries, Chaocipher, Straddling Checkerboard e mais).
• Vigenere Solver - Ferramenta online que quebra cifras de Vigenère sem conhecer a chave.
• XOR Cracker - Ferramenta online de descriptografia XOR capaz de adivinhar o comprimento da chave e a chave da cifra para descriptografar qualquer arquivo.
• XORTool - Uma ferramenta para analisar cifra xor de múltiplos bytes.
• yagu - Fatoração de inteiros automatizada.
• Crackstation - Quebrador de hash (banco de dados).
• Online Encyclopedia of Integer Sequences - OEIS: The On-Line Encyclopedia of Integer Sequences

Exploiting / Pwn

Ferramentas usadas para resolver desafios de Pwn