CTFs
Writeups / Файлы для некоторых кибер-CTF, в которых я участвовал
Я также включил список ресурсов по CTF и обширную шпаргалку, охватывающую множество распространённых задач CTF
[!NOTE]
Теперь есть веб-зеркало этого репозитория по адресу hackback.zip
Содержание
Ресурсы
YouTube-каналы
- John Hammond
- Раньше делал много видео по CTF, но переключился на другие вещи
- Всё ещё много полезных видео. Особенно видео по CTF — отличный способ обучить новичков в кибербезопасности.
- Live Overflow
- IppSec
- Делает райтапы для каждой машины HackTheBox
- Обсуждает разные способы решения и почему они работают. Очень рекомендую
- Computerphile
- Те же люди, что и Numberphile, но круче. Делает действительно понятные для новичков интуитивные видео о базовых концепциях.
- pwn.college
- PwnFunction
- Очень качественные и легко воспринимаемые анимированные видео на разные темы
- Темы немного продвинутые, но объясняются доступно
- Martin Carlisle
- Делает отличные видео-райтапы по задачам picoCTF.
- Sam Bowne
- Профессор CCSF, публикующий все свои лекции и материалы курса в открытом доступе на своём сайте
- UFSIT
- Киберкоманда UF (я немного предвзят, но это определённо один из лучших YouTube-каналов по этой теме)
- Gynvael
- Делает поразительно интуитивные видео-райтапы. Прошёл весь picoCTF 2019 (это много)
- Black Hills Information Security
- Компания в сфере безопасности, производящая массу учебного контента
- Постоянно проводит бесплатные курсы и вебинары по темам безопасности
- stacksmashing
- Потрясающие видео по реверс-инжинирингу и взлому аппаратного обеспечения
- Есть очень интересная серия, где он реверсит WannaCry
- Ben Greenberg
- Профессор GMU с множеством обучающих видео по pwn и вредоносному ПО
- Немного устарело, но всё ещё полезно
- InfoSecLab at Georgia Tech
- Хорошие и продвинутые углублённые лекции по pwn
- Требуют некоторой базовой подготовки
- RPISEC
- Встречи команды Университета RPI
- Очень продвинутый уровень и предполагает знание основ CS
- Matt Brown
- Специалист по безопасности встраиваемых систем
- Делает отличные видео для новичков по взлому IoT
Доклады
Вот несколько слайдов, которые я собрал: hackback.zip/presentations
Сайты для практики / обучения
CTF
- PicoCTF
- Масса отличных практических задач.
- Определённо золотой стандарт для начинающих
- UCF
- Хорошие общие задачи, но отличные для практики pwn
- Сейчас работаю над райтапами здесь
- hacker101
- CTF, но немного больше ориентирован на пентест
- CSAW
- Работает 90% времени, и обычно ни одно подключение не работает
- Если работает, то там много хороших вводных задач
- CTF101
- Один из лучших вводных материалов по CTF, которые я видел (спасибо osiris)
- Очень сжатый и понятный для новичков
adamkadaban/ctfs