CTF

一些我参加过的网络CTF的解题报告/文件

我还整理了一份 CTF 资源 列表以及一份全面的 备忘单，涵盖了大量常见的CTF挑战。

[!NOTE] 本 repo 现有一个 Web 镜像：hackback.zip

目录

• 资源

  • YouTube 频道
  • 练习/学习网站
    • CTF
    • 通用
    • Pwn
    • 逆向
    • Web
    • 密码学
    • 智能合约
    • 云安全
    • 渗透测试

• CTF 备忘单

  • 取证/隐写
    • 通用
    • 音频
    • 图像
    • 视频
    • 虚拟机镜像
    • Pcap
  • Pwn / 二进制漏洞利用
    • 通用
    • 缓冲区溢出
    • PIE（位置无关可执行文件）
    • NX（不可执行）
    • ROP（针对静态编译的二进制文件）
    • 栈金丝雀
    • 格式化字符串漏洞
    • Shellcode
    • Return-to-Libc
  • 逆向工程
    • SMT 求解器
    • 逐字节校验的逆向（侧信道攻击）
    • 使用 gef 搜索字符串
  • Web
    • 模糊测试输入字段
  • 密码学

    • CyberChef

    • 常见密码

    • RSA

      • 使用 pycryptodome 获取 RSA 信息
      • 中国剩余定理（p,q,e,c）
      • Coppersmith 攻击（c,e）
      • Pollard 攻击（n,e,c）
      • Wiener 攻击（n,e,c）

    • Base16, 32, 36, 58, 64, 85, 91, 92

  • 攻防
    • 连接
    • 信息收集
    • 权限提升
    • 监听反弹 shell
    • 反弹 shell
    • 获取交互式 shell
      • Linux
      • Windows / 通用
  • OSINT
  • 其他

资源

YouTube 频道

• John Hammond
  • 曾制作大量 CTF 视频，但现已转向其他方向
  • 仍有很多有用的视频，尤其是 CTF 相关视频对于网络安全新手来说非常棒。
• Live Overflow
  • 制作极为有趣且深入的网络安全视频。
  • 拥有一个极棒的 pwn 系列
• IppSec
  • 为 HackTheBox 上的每一台机器撰写详细的解题报告。
    • 讨论不同的解法及其原理。强烈推荐。
• Computerphile
  • 与 Numberphile 相同的人员，但更酷。制作非常初级的、直观的基础概念视频。
• pwn.college
  • ASU 教授，有大量 pwn 相关的视频。
  • 配套课程资料：https://pwn.college/
  • 大量练习题目：https://dojo.pwn.college/
• PwnFunction
  • 高质量、易于理解的动画视频，涵盖不同主题。
  • 主题虽有些深入，但易于理解。
• Martin Carlisle
  • 制作 picoCTF 挑战题目的精彩解题视频。
• Sam Bowne
  • CCSF 教授，在他的网站上开源了所有课程和教材。
• UFSIT
  • UF 网络安全战队（我有点偏心，但这绝对是这方面最好的 YouTube 频道之一）
• Gynvael
  • 制作极其直观的视频解题报告。已经完成了整个 picoCTF 2019（这工作量很大）。
• Black Hills Information Security
  • 一家安全公司，制作大量教育内容。
  • 经常举办免费的课程和网络研讨会讨论安全话题。
• stacksmashing
  • 精彩的逆向工程和硬件破解视频。
  • 有一个很酷的系列视频展示了他如何逆向 WannaCry。
• Ben Greenberg
  • GMU 教授，有很多 pwn 和恶意软件视频教程。
  • 稍微有些过时，但仍然不错。
• InfoSecLab at Georgia Tech
  • 关于 pwn 的深入、高质量的课程。
  • 需要一些背景知识。
• RPISEC
  • RPI 大学的团队会议。
  • 非常深入，假设观众有一定计算机科学背景。
• Matt Brown
  • 嵌入式安全渗透测试人员。
  • 制作适合初学者的 IoT 破解视频。

演讲

我整理了一些幻灯片：hackback.zip/presentations

练习/学习网站

CTF

• PicoCTF
  • 大量精彩的练习挑战。
  • 绝对是入门的最佳选择。
• UCF
  • 综合不错，特别适合 pwn 练习。
  • 我正在把解题报告上传到这里。
• hacker101
  • CTF，但稍微偏向渗透测试。
• CSAW
  • 90% 的时间都不可用，且连接通常无效。
  • 但如果可用，它有很多不错的入门挑战。
• CTF101
  • 我看过的最好的 CTF 入门介绍之一（感谢 osiris）。
  • 非常简洁且对新手友好。

通用

• HackTheBox
  • 经典的平台。
    • 机器经过精心策划以保证质量。
  • 现在也有 CTF 风格的问题。
  • 现在提供入门课程。
• TryHackMe
  • 机器难度比 HackTheBox 稍低。
  • 分步挑战。
  • 现在有“学习路径”来引导你学习主题。
• CybersecLabs
  • 大量机器。
  • 也有一些 CTF 内容。
• VulnHub
  • 有需要自己部署的易受攻击虚拟机。
  • 种类繁多，但个人认为很难找到好的。

Pwn

• pwnable.kr
  • 难度范围适中的挑战。
• pwnable.tw
  • 比 pwnable.kr 更难。
  • 解决挑战后可以看到解题报告。
• pwnable.xyz
  • 更多 pwn 挑战。
  • 解决挑战后可以看到解题报告。
  • 解决所有挑战后可以上传自己的挑战。
• pwn dojo
  • 在我看来最好的 pwn 挑战集合。
  • 附有教授如何操作的幻灯片，并设有 discord 以便需要帮助时使用。
• nightmare
  • C 二进制 pwn 的黄金标准。
  • 有一些小错误/笔误，但整体非常棒。
• pwn notes
  • 某个在线用户的笔记。
  • 比较浅显，但作为入门介绍不错。
• Security Summer School
  • 布加勒斯特大学安全课程。
  • 解释非常友好。
• RPISEC MBE
  • RPI 的现代二进制漏洞利用课程。
  • 有大量实验/项目用于练习，以及一些（略显过时的）讲座。
• how2heap
  • ASU 的 CTF 战队制作的堆利用系列。
  • 包含一个很酷的调试器功能，展示漏洞利用是如何工作的。
• ROPEmporium
  • 一系列针对所有主要架构的挑战，教授返回导向编程。
  • 质量非常高。从最基础到最先进的技术都有教授。
  • 我正在把我的解题报告上传到这里。
• Phoenix Exploit Education
  • 大量按难度排序的二进制漏洞利用题目。
  • 包含源代码，并附带一个包含所有二进制文件的虚拟机。

逆向

• challenges.re
  • 挑战数量多得惊人。
  • 种类繁多。
• reversing.kr
• crackmes.one
  • 大量 crackme（CTF 风格）挑战。
• Malware Unicorn Workshops
  • 关于逆向工程和恶意软件分析的免费研讨会。

Web

• websec.fr
  • 大量 Web 挑战，难度范围广。
• webhacking.kr
  • 归档了很多优秀的 Web 挑战。
• Securing Web Applications
  • 开源的 CCSF 课程。
• OWASP Juice Shop
  • 非常偏向渗透测试，但对于探索 CTF 中的 Web 也有用。
  • 总共超过 100 个漏洞/挑战。
• PortSwigger
  • 理解 Web 攻击的黄金标准。
  • 大量精彩的挑战和解释。
• DVWA
  • 非常偏向渗透测试，但对于探索 CTF 中的 Web 也有用。
• bWAPP
  • 非常偏向渗透测试，但对于探索 CTF 中的 Web 也有用。
• CTF Challenge
  • 由 Adam Langley 制作的一系列 Web 挑战，力求尽可能真实。
  • 适合获取漏洞赏金经验。

密码学

• CryptoHack
  • 我正在把解题报告上传到这里。
• cryptopals
  • 经典的 Crypto 挑战网站。
• CryptoCTF
  • 年度密码学 CTF。往届可在 20{19,20,21,22,23,24}.cr.yp.toc.tf 访问。

智能合约

• Capture the Ether