0x00. Criar

Ferramentas usadas para criar desafios de CTF

Plataformas

Frameworks que podem ser usados para hospedar um CTF

• CTFd - Plataforma para hospedar CTFs no estilo Jeopardy.
• FBCTF - Plataforma de CTF do Facebook para hospedar competições de CTF no estilo Jeopardy e "King of the Hill".
• HackTheArch - Servidor de pontuação para competições de CTF.
• kCTF - Infraestrutura baseada em Kubernetes para competições de CTF.
• LibreCTF - Plataforma de CTF do EasyCTF.
• Mellivora - Engine de CTF escrita em PHP.
• NightShade - Framework simples de CTF.
• picoCTF - Infraestrutura usada para executar o picoCTF.
• rCTF - Plataforma de CTF criada pelo time de CTF redpwn. Agora mantida e desenvolvida pelo time OtterSec.
• RootTheBox - Engine de pontuação de CTF para wargames.
• ImaginaryCTF - Plataforma para hospedar CTFs.

Forense

Ferramentas usadas para criar desafios de Forense

• Belkasoft RAM Capturer - Ferramenta de aquisição de memória volátil.
• Dnscat2 - Hospeda comunicação através de DNS.
• Magnet AXIOM 2.0 - Ferramenta DFIR centrada em artefatos.
• Registry Dumper - Ferramenta para despejar o Registro do Windows.

Esteganografia

Ferramentas usadas para criar desafios de Estego

Veja a seção de resolução para esteganografia.

Web

Ferramentas usadas para criar desafios Web

• Metasploit JavaScript Obfuscator - Como ofuscar JavaScript no Metasploit.

0x01. Resolver

Criptografia

Ferramentas usadas para resolver desafios de Crypto

• Bacon Cipher - Codificador e decodificador de cifra Bacon.
• Base65536 - A resposta do Unicode para Base64.
• Braille Translator - Traduzir de braille para texto.
• Ciphey - Ferramenta para decriptar automaticamente criptografias sem conhecer a chave ou cifra, decodificar codificações e quebrar hashes.
• Crib Drag - Ferramenta de quebra de One-Time Pad (OTP).
• CyberChef - Um aplicativo web para criptografia, codificação, compressão e análise de dados.
• Cryptii - Conversão modular, codificação e criptografia online.
• dCode.fr - Solucionadores online de Crypto, Matemática e Codificações.
• Decodify - Detecta e decodifica strings codificadas, recursivamente.
• Enigma Machine - Simulador Universal da Máquina Enigma.
• FeatherDuster - Uma ferramenta automatizada e modular de criptoanálise.
• Morse Code Translator - Tradutor e decodificador de código Morse.
• Galois - Uma biblioteca/kit de ferramentas rápida de aritmética de corpos de Galois.
• HashExtender - Ferramenta para realizar ataques de extensão de comprimento de hash.
• Hash-identifier - Identificador simples de algoritmo de hash.
• padding-oracle-attacker - Ferramenta de linha de comando e biblioteca para executar ataques de padding Oracle facilmente.
• PadBuster - Script automatizado para realizar ataques de Padding Oracle.
• PEMCrack - Quebra arquivos PEM SSL que contêm chaves privadas criptografadas. Força bruta ou dicionário.
• PKCrack - Quebrador de criptografia PkZip.
• Polybius Square Cipher - Tabela que permite traduzir letras em números.
• Quipqiup - Solucionador automatizado de criptogramas.
• RsaCtfTool - Ferramenta de múltiplos ataques RSA.
• RSATool - Ferramenta para calcular parâmetros RSA e RSA-CRT.
• Rumkin Cipher Tools - Coleção de ferramentas de cifras/codificadores.
• Substitution Cipher - Solucionador de cifra de substituição.
• Text Machine - Codificadores/decodificadores gratuitos de cifras clássicas no navegador (Bazeries, Chaocipher, Straddling Checkerboard e mais).
• Vigenere Solver - Ferramenta online que quebra cifras de Vigenère sem conhecer a chave.
• XOR Cracker - Ferramenta online de decriptação XOR capaz de adivinhar o comprimento da chave e a chave da cifra para decriptar qualquer arquivo.
• XORTool - Ferramenta para analisar cifra XOR multibyte.
• yagu - Fatoração inteira automatizada.
• Crackstation - Quebrador de hashes (banco de dados).
• Online Encyclopedia of Integer Sequences - OEIS: A Enciclopédia Online de Sequências de Inteiros

Exploração / Pwn

Ferramentas usadas para resolver desafios de Pwn

• afl - Fuzzer orientado à segurança.
• honggfuzz - Fuzzer de software orientado à segurança. Suporta fuzzing evolucionário e orientado por feedback baseado em cobertura de código.
• libformatstr - Simplifica a exploração de format string.
• One_gadget - Ferramenta para encontrar one gadget RCE.
• Pwntools - Framework de CTF para escrever exploits.
• ROPgadget - Framework para exploração ROP.
• Ropper - Exibe informações sobre arquivos em diferentes formatos e encontra gadgets para construir cadeias ROP para diferentes arquiteturas.
• Shellcodes Database - Um banco de dados massivo de shellcodes.

Forense

Ferramentas usadas para resolver desafios de Forense

• A-Packets - Análise de arquivos PCAP sem esforço no seu navegador.
• Autopsy - Plataforma de forense digital de código aberto ponta a ponta.
• Binwalk - Ferramenta de análise de firmware.
• Bulk-extractor - Ferramenta de exploração forense digital de alto desempenho.
• Bkhive & samdump2 - Despeja arquivos SYSTEM e SAM.
• ChromeCacheView - Pequena utilidade que lê a pasta de cache do navegador Google Chrome e exibe a lista de todos os arquivos atualmente armazenados no cache.
• Creddump - Despeja credenciais do Windows.
• Exiftool - Lê, escreve e edita metadados de arquivos.
• Extundelete - Utilitário que pode recuperar arquivos deletados de uma partição ext3 ou ext4.
• firmware-mod-kit - Modificar imagens de firmware sem recompilar.
• Foremost - Programa de console para recuperar arquivos baseados em seus cabeçalhos, rodapés e estruturas de dados internas.
• Forensic Toolkit - Escaneia um disco rígido procurando várias informações. Pode, potencialmente, localizar e-mails deletados e escanear um disco em busca de strings de texto para usá-las como dicionário de senhas para quebrar criptografia.
• Forensically - Ferramenta online gratuita para análise de imagens com muitos recursos.
• MZCacheView - Pequena utilidade que lê a pasta de cache dos navegadores Firefox/Mozilla/Netscape e exibe a lista de todos os arquivos atualmente armazenados no cache.
• NetworkMiner Ferramenta de Análise Forense de Rede (NFAT).
• OfflineRegistryView - Ferramenta simples para Windows que permite ler arquivos de Registro offline de uma unidade externa.
• photorec - Software de recuperação de dados de arquivos projetado para recuperar arquivos perdidos, incluindo vídeos, documentos e arquivos de discos rígidos, CD-ROMs e fotos perdidas (daí o nome Photo Recovery) da memória de câmeras digitais.
• Registry Viewer - Ferramenta para visualizar registros do Windows.
• Scalpel - Ferramenta de extração de dados de código aberto.
• The Sleuth Kit - Coleção de ferramentas de linha de comando e uma biblioteca C que permite analisar imagens de disco e recuperar arquivos delas.
• USBRip - Ferramenta CLI simples de forense para rastrear artefatos de dispositivos USB (histórico de eventos USB) no GNU/Linux.
• Volatility - Um framework avançado de forense de memória.
• Wireshark - Ferramenta para analisar arquivos pcap ou pcapng.
• X-Ways - Ambiente de trabalho avançado para examinadores forenses de computador.

Misc

Ferramentas usadas para resolver desafios Misc

• boofuzz - Fuzzing de Protocolos de Rede para Humanos.
• Veles - Ferramenta de análise e visualização de dados binários.

Bruteforcers:

• changeme - Um scanner de credenciais padrão.
• Hashcat - Recuperação Avançada de Senhas.
• Hydra - Quebrador de login paralelizado que suporta numerosos protocolos para ataque.
• John the Ripper - Auditoria de segurança de senhas e recuperação de senhas de código aberto.
• jwt_tool - Um kit de ferramentas para testar, ajustar e quebrar JSON Web Tokens.
• Nozzlr - Framework de força bruta modular e amigável para scripts.
• Ophcrack - Quebrador de senhas do Windows gratuito baseado em rainbow tables.
• Patator - Força bruta multiuso, com design modular e uso flexível.
• Turbo Intruder - Extensão do Burp Suite para enviar grandes números de requisições HTTP e analisar os resultados.

Linguagens Esotéricas:

• Brainfuck - IDE da linguagem de programação esotérica Brainfuck.
• COW - Uma variante do Brainfuck projetada humoristicamente com bovinos em mente.
• Malbolge - Solucionador da linguagem de programação esotérica Malbolge.
• Ook! - Ferramenta para decodificar/codificar em Ook!
• Piet - Compilador da linguagem de programação Piet.
• Rockstar - Uma linguagem que pretende se parecer com letras de música.
• Try It Online - Uma ferramenta online que tem uma tonelada de interpretadores de linguagens esotéricas.

Sandboxes:

• Any.run - Serviço interativo de caça a malware.
• Intezer Analyze - Plataforma de análise de malware.
• Triage - Sandbox de análise de malware de última geração projetada para suporte multiplataforma.

Reversing

Ferramentas usadas para resolver desafios de Reversing

• Androguard - Androguard é uma ferramenta Python completa para trabalhar com arquivos Android.
• Angr - Uma plataforma de análise binária poderosa e amigável.
• Apk2gold - Ferramenta CLI para descompilar apps Android para Java.
• ApkTool - Uma ferramenta para engenharia reversa de apps Android de terceiros, fechados e binários.
• Binary Ninja - Framework de Análise Binária.
• BinUtils - Coleção de ferramentas binárias.
• CTF_import - Executa funções básicas de binários stripped em múltiplas plataformas.
• Compiler Explorer - Ferramenta de compilação online.
• CWE_checker - Encontra padrões vulneráveis em executáveis binários.
• Demovfuscator - Um deobfuscador em desenvolvimento para binários movfuscados.
• Disassembler.io - Desmonte sob demanda. Um serviço online leve para quando você não tem tempo, recursos ou requisitos para usar uma alternativa mais pesada.
• dnSpy - Depurador .NET e editor de assembly.
• EasyPythonDecompiler - Um pequeno aplicativo GUI .exe que "descompila" bytecode Python, frequentemente visto na extensão .pyc.
• Frida - Kit de instrumentação dinâmica para desenvolvedores, engenheiros reversos e pesquisadores de segurança.
• GDB - O depurador do Projeto GNU.
• GEF - Uma experiência moderna para GDB com recursos avançados de depuração para desenvolvedores de exploits e engenheiros reversos.
• Ghidra - Um conjunto de ferramentas de engenharia reversa de software (SRE) desenvolvido pela NSA.
• Hopper - Ferramenta de engenharia reversa (desmontador) para OSX e Linux.
• IDA Pro - Software de Reversing mais usado.
• Jadx - Ferramentas de linha de comando e GUI para produzir código fonte Java a partir de arquivos Dex e Apk do Android.
• Java Decompilers - Um descompilador online para Java e APKs Android.
• JSDetox - Uma ferramenta de análise de malware JavaScript.
• miasm - Framework de engenharia reversa em Python.
• Objection - Exploração móvel em tempo de execução.
• Online Assembler/Disassembler - Wrappers online dos projetos Keystone e Capstone.
• PEDA - Assistência de Desenvolvimento de Exploits em Python para GDB.
• PEfile - Módulo Python para ler e trabalhar com arquivos PE (Portable Executable).
• Pwndbg - Desenvolvimento de Exploits e Engenharia Reversa com GDB Facilitados.
• radare2 - Framework de engenharia reversa e conjunto de ferramentas de linha de comando ao estilo UNIX.
• Rizin - Rizin é um fork do framework de engenharia reversa radare2 com foco em usabilidade, funcionalidades funcionais e limpeza de código.
• Uncompyle - Um descompilador de byte-code Python 2.7 (.pyc)
• WinDBG - Depurador do Windows distribuído pela Microsoft.
• Z3 - Um provador de teoremas da Microsoft Research.

Esteganografia

Ferramentas usadas para resolver desafios de Esteganografia- AperiSolve - Plataforma que realiza análise de camadas em imagens.

• BPStegano - Esteganografia LSB baseada em Python3.
• DeepSound - Ferramenta gratuita de esteganografia e conversor de áudio que oculta dados secretos em arquivos de áudio.
• DTMF Detection - Frequências de áudio comuns a um botão de telefone.
• DTMF Tones - Frequências de áudio comuns a um botão de telefone.
• Exif - Mostra informações EXIF em arquivos JPEG.
• Exiv2 - Ferramenta de manipulação de metadados de imagens.
• FotoForensics - Fornece a pesquisadores iniciantes e investigadores profissionais acesso a ferramentas de ponta para perícia forense digital de fotos.
• hipshot - Ferramenta que converte um arquivo de vídeo ou uma série de fotografias em uma única imagem simulando uma fotografia de longa exposição.
• Image Error Level Analyzer - Ferramenta para analisar imagens digitais. Também é gratuita e baseada na web. Oferece análise de nível de erro, detecção de clones e mais.
• Image Steganography - Ferramenta JavaScript do lado do cliente para ocultar/revelar imagens esteganograficamente dentro dos "bits" inferiores de outras imagens.
• ImageMagick - Ferramenta para manipular imagens.
• jsteg - Ferramenta de linha de comando para usar contra imagens JPEG.
• Magic Eye Solver - Obter informações ocultas de imagens.
• Outguess - Ferramenta esteganográfica universal.
• Pngcheck - Verifica a integridade de PNG e exibe todas as informações de nível de chunk em formato legível por humanos.
• Pngtools - Para várias análises relacionadas a PNGs.
• sigBits - Decodificador de bits significativos de esteganografia em imagens.
• SmartDeblur - Restauração de fotos/imagens desfocadas e borradas.
• Snow - Ferramenta de Esteganografia de Espaços em Branco
• Sonic Visualizer - Visualização de arquivos de áudio.
• Steganography Online - Codificador e decodificador de esteganografia online.
• Stegbreak - Lança ataques de dicionário por força bruta em imagens JPG.
• StegCracker - Utilitário de força bruta para descobrir dados ocultos dentro de arquivos.
• stegextract - Detecta arquivos e textos ocultos em imagens.
• Steghide - Oculta dados em vários tipos de arquivos de imagem e áudio.
• StegOnline - Realiza uma ampla gama de operações de esteganografia de imagem, como ocultar/revelar arquivos escondidos dentro de bits.
• Stegosaurus - Uma ferramenta de esteganografia para incorporar payloads dentro de bytecode Python.
• StegoVeritas - Mais uma ferramenta de esteganografia.
• Stegpy - Programa simples de esteganografia baseado no método LSB.
• stegseek - Quebrador de steghide extremamente rápido que pode ser usado para extrair dados ocultos de arquivos.
• stegsnow - Programa de esteganografia de espaços em branco.
• Stegsolve - Aplica várias técnicas de esteganografia em imagens.
• Zsteg - Análise de PNG/BMP.

Web

Ferramentas usadas para resolver desafios Web

• Arachni - Framework de Scanner de Segurança de Aplicações Web.
• Beautifier.io - Embelezador de JavaScript Online.
• BurpSuite - Ferramenta gráfica para testar a segurança de sites.
• Commix - Ferramenta automatizada tudo-em-um de exploração de injeção de comandos do SO.
• debugHunter - Descubra parâmetros de depuração ocultos e revele segredos de aplicações web.
• Dirhunt - Encontre diretórios web sem força bruta.
• dirsearch - Scanner de caminhos web.
• nomore403 - Ferramenta para contornar erros 40x.
• ffuf - Fuzzer web rápido escrito em Go.
• git-dumper - Ferramenta para despejar um repositório git de um site.
• Gopherus - Ferramenta que gera link gopher para explorar SSRF e obter RCE em vários servidores.
• Hookbin - Serviço gratuito que permite coletar, analisar e visualizar requisições HTTP.
• JSFiddle - Teste seu JavaScript, CSS, HTML ou CoffeeScript online com o editor de código JSFiddle.
• ngrok - Túneis seguros e inspecionáveis para localhost.
• OWASP Zap - Proxy de interceptação para repetir, depurar e fuzear requisições e respostas HTTP.
• PHPGGC - Biblioteca de payloads de unserialize() do PHP juntamente com uma ferramenta para gerá-los, a partir da linha de comando ou programaticamente.
• Postman - Extensão para Chrome para depuração de requisições de rede.
• REQBIN - Ferramenta online de teste de APIs REST e SOAP.
• Request Bin - Um request bin moderno para inspecionar qualquer evento da Pipedream.
• Revelo - Analisar código JavaScript ofuscado.
• Smuggler - Ferramenta de teste de Smuggling / Dessincronização de Requisições HTTP escrita em Python3.
• SQLMap - Ferramenta automática de injeção SQL e tomada de banco de dados.
• W3af - Framework de ataque e auditoria de aplicações web.
• XSSer - Testador automatizado de XSS.
• ysoserial - Ferramenta para gerar payloads que exploram desserialização insegura de objetos Java.

0x02. Recursos

Plataformas Online

CTFs sempre online

• 0x0539 - Desafios CTF online.
• 247CTF - Ambiente de hacking Capture The Flag gratuito.
• Archive.ooo - Arquivo ao vivo e jogável de desafios CTF do DEF CON.
• Atenea - Plataforma CTF espanhola do CCN-CERT.
• Break The Prompt - CTF de injeção de prompt de IA com desafios focados em contornar barreiras de LLM e jailbreaking de prompts.
• CTFlearn - Plataforma online criada para ajudar hackers éticos a aprender, praticar e competir.
• CTF365 - Plataforma de Treinamento em Segurança.
• Crackmes.One - Desafios de Engenharia Reversa.
• CryptoHack - Desafios de Criptografia.
• Cryptopals - Desafios de Criptografia.
• Defend the Web - Uma Plataforma Interativa de Segurança Cibernética.
• Dreamhack.io - Wargame online.
• echoCTF.RED - Laboratórios de Hacking Online.
• Flagyard - Um Playground Online de Desafios Práticos de Segurança Cibernética.
• HackBBS - Wargame online.
• Hacker101 - Plataforma CTF da HackerOne.
• Hackropole - Esta plataforma permite reproduzir os desafios do France Cybersecurity Challenge.
• HackTheBox - Um imenso playground de hacking.
• ParrotCTFs - Playground de hacking estilo Jeopardy.
• HackThisSite - Campo de treinamento gratuito, seguro e legal para hackers.
• HBH - Comunidade projetada para ensinar métodos e táticas usados por hackers maliciosos para acessar sistemas e informações sensíveis.
• Komodo - Este é um jogo projetado para desafiar suas habilidades de hacking de aplicações.
• MicroCorruption - CTF de Segurança Embarcada.
• MNCTF - Desafios de segurança cibernética online.
• OverTheWire - Wargame oferecido pela comunidade OverTheWire.
• OSINT Arena - Geoguessr para Investigações OSINT - desafie a comunidade OSINT e suba no ranking.
• picoCTF - Plataforma CTF amigável para iniciantes.
• Pwn.college - Plataforma educacional para aprender e praticar conceitos fundamentais de segurança cibernética.
• PWN.TN - Wargame educacional e não comercial.
• Pwnable.kr - Plataforma de Pwn/Exploração.
• Pwnable.tw - Plataforma de Pwn/Exploração.
• Pwnable.xyz - Plataforma de Pwn/Exploração.
• PWNChallenge - Plataforma de Pwn/Exploração.
• Reversing.kr - Plataforma de Engenharia Reversa.
• Root-me - Plataforma de treinamento CTF.
• VibloCTF - Plataforma de treinamento CTF.
• VulnHub - Plataforma de pentest baseada em VM.
• W3Challs - Plataforma de Hacking/CTF.
• Wargames BataMladen - Cenários de desafios wargame, cada um com níveis diferentes.
• WebHacking - Plataforma de desafios web.
• Websec.fr - Plataforma de desafios web.
• WeChall - Diretório e fórum de sites de desafios.
• YEHD 2015 - Desafios online do YEHD CTF 2015.
• 8kSec AI/LLM Exploitation Challenges - Desafios para testar conhecimento em IA, ML e LLMs, juntamente com técnicas práticas de exploração.

CTFs auto-hospedados

• AWSGoat - Uma Infraestrutura AWS Damn Vulnerable.
• CICD-goat - Um ambiente CI/CD deliberadamente vulnerável. Aprenda segurança CI/CD através de múltiplos desafios.
• Damn Vulnerable Web Application - Aplicação web PHP/MySQL que é damn vulnerable.
• GCPGoat - Uma Infraestrutura GCP Damn Vulnerable.
• Juice Shop - Ferramentas de configuração de ambiente Capture-the-Flag (CTF) para OWASP Juice Shop.

Ferramentas Colaborativas

• CTFNote - Ferramenta colaborativa que visa ajudar equipes CTF a organizar seu trabalho.

Repositórios de Writeups

Repositório de Writeups de CTF

• Courgettes.Club - Localizador de Writeups CTF.
• CTFtime - Coleção de Writeups do CTFtime.
• Github.com/CTFs - Coleção de Writeups de CTF.

Cursos

• Roppers Bootcamp - Bootcamp CTF.

0x03. Bibliografia

Os recursos aqui apresentados foram reunidos de diversas fontes. No entanto, os mais importantes são:

• apsdehal_awesome-ctf
• vavkamil_awesome-bugbounty-tools
• zardus_ctf-tools