Awesome CTF

精心整理的 夺旗赛 (CTF) 框架、库、资源、软件和教程列表。本列表旨在帮助初学者和经验丰富的CTF玩家在一个地方找到与CTF相关的所有内容。

贡献

请先快速查阅 贡献指南。

如果你知道某个工具未在此列出，欢迎提交拉取请求。

为什么？

收集并记住CTF中使用的所有工具需要时间。本仓库帮助将这些分散的工具集中在一个地方。

目录

• Awesome CTF

  • 创建
    • 取证
    • 平台
    • 隐写
    • Web
  • 解决
    • 攻击
    • 暴力破解
    • 密码学
    • 漏洞利用
    • 取证
    • 网络
    • 逆向
    • 服务
    • 隐写
    • Web

• 资源

  • 操作系统
  • 入门包
  • 教程
  • 战争游戏
  • 网站
  • Wiki
  • 题解集合

创建

用于创建CTF挑战的工具

• Kali Linux CTF Blueprints - 关于构建、测试和自定义你自己的夺旗赛挑战的在线书籍。

取证

用于创建取证挑战的工具

• Dnscat2 - 通过DNS进行主机通信。
• Kroll Artifact Parser and Extractor (KAPE) - 分流程序。
• Magnet AXIOM - 以工件为中心的DFIR工具。
• Registry Dumper - 转储你的注册表。

平台

可用于托管CTF的项目

• CTFd - 来自ISISLab（NYU Tandon）的托管Jeopardy风格CTF的平台。
• echoCTF.RED - 开发、部署和维护你自己的CTF基础设施。
• FBCTF - 来自Facebook的托管夺旗赛竞赛的平台。
• Haaukins - 一个高度可访问且自动化的安全教育虚拟化平台。
• HackTheArch - CTF计分平台。
• Mellivora - 用PHP编写的CTF引擎。
• MotherFucking-CTF - 糟糕的轻量级CTF托管平台。无需JS。
• NightShade - 一个简单的安全CTF框架。
• OpenCTF - 盒中CTF。最少设置要求。
• PicoCTF - 用于运行picoCTF的平台。托管任何CTF的绝佳框架。
• PyChallFactory - 用于创建/管理/打包Jeopardy风格CTF挑战的小型框架。
• RootTheBox - 黑客游戏（CTF计分板与游戏管理器）。
• Scorebot - 来自Legitbs（Defcon）的CTF平台。
• SecGen - 安全场景生成器。创建随机易受攻击的虚拟机。

隐写

用于创建隐写挑战的工具

请查看解决部分的隐写。

Web

用于创建Web挑战的工具

JavaScript混淆器

• Metasploit JavaScript Obfuscator
• Uglify

解决

用于解决CTF挑战的工具

攻击

用于执行各种攻击的工具

• Bettercap - 执行中间人攻击（MITM）的框架。
• Yersinia - 攻击第2层的各种协议。

密码学

用于解决密码学挑战的工具

• CyberChef - 用于分析和解码数据的Web应用。
• FeatherDuster - 一个自动化的模块化密码分析工具。
• Hash Extender - 一个用于执行哈希长度扩展攻击的实用工具。
• padding-oracle-attacker - 一个用于执行填充Oracle攻击的CLI工具。
• PkCrack - 一个用于破解PkZip加密的工具。
• QuipQuip - 一个在线破解替换密码或维吉尼亚密码（无密钥）的工具。
• RSACTFTool - 一个使用各种攻击恢复RSA私钥的工具。
• RSATool - 在已知p和q的情况下生成私钥。
• XORTool - 一个分析多字节XOR密码的工具。

暴力破解器

用于各种暴力破解（密码等）的工具

• Hashcat - 密码破解器
• Hydra - 一个并行化的登录破解器，支持多种攻击协议
• John The Jumbo - John the Ripper的社区增强版本。
• John The Ripper - 密码破解器。
• Nozzlr - Nozzlr是一个真正模块化且对脚本友好的暴力破解框架。
• Ophcrack - 基于彩虹表的Windows密码破解器。
• Patator - Patator是一个多用途暴力破解器，采用模块化设计。
• Turbo Intruder - Burp Suite扩展，用于发送大量HTTP请求。

漏洞利用

用于解决漏洞利用挑战的工具

• DLLInjector - 在进程中注入DLL。
• libformatstr - 简化格式化字符串漏洞利用。
• Metasploit - 渗透测试软件。
  • 速查表
• one_gadget - 一个用于查找单个gadget execve('/bin/sh', NULL, NULL) 调用的工具。
  • gem install one_gadget
• Pwntools - 用于编写漏洞利用的CTF框架。
• Qira - QEMU交互式运行时分析器。
• ROP Gadget - ROP漏洞利用框架。
• V0lt - 安全CTF工具包。

取证

用于解决取证挑战的工具

• Aircrack-Ng - 破解802.11 WEP和WPA-PSK密钥。
  • apt-get install aircrack-ng
• Audacity - 分析声音文件（mp3, m4a等）。
  • apt-get install audacity
• Bkhive and Samdump2 - 转储SYSTEM和SAM文件。
  • apt-get install samdump2 bkhive
• CFF Explorer - PE编辑器。
• Creddump - 转储Windows凭据。
• DVCS Ripper - 撕取Web可访问的（分布式）版本控制系统。
• Exif Tool - 读取、写入和编辑文件元数据。
• Extundelete - 用于从可挂载映像恢复丢失的数据。
• Fibratus - 用于探索和跟踪Windows内核的工具。
• Foremost - 使用标头提取特定类型的文件。
  • apt-get install foremost
• Fsck.ext4 - 用于修复损坏的文件系统。
• Malzilla - 恶意软件搜寻工具。
• NetworkMiner - 网络取证分析工具。
• PDF Streams Inflater - 查找并提取PDF文件中压缩的zlib文件。
• Pngcheck - 验证PNG的完整性，并以人类可读的形式转储所有块级信息。
  • apt-get install pngcheck
• ResourcesExtract - 从exe中提取各种文件类型。
• Shellbags - 调查NT_USER.dat文件。
• Snow - 空白隐写工具。
• USBRip - 用于在GNU/Linux上跟踪USB设备工件（USB事件历史）的简单CLI取证工具。
• Volatility - 调查内存转储。
• Wireshark - 用于分析pcap或pcapng文件。

注册表查看器

• OfflineRegistryView - 一个简单的Windows工具，允许你从外部驱动器读取脱机注册表文件，并以.reg文件格式查看所需的注册表项。
• Registry Viewer® - 用于查看Windows注册表。

网络

用于解决网络挑战的工具

• Masscan - 大规模IP端口扫描器，TCP端口扫描器。
• Monit - 一个Linux工具，用于检查网络上的主机（以及其他非网络活动）。
• Nipe - Nipe是一个使Tor网络成为默认网关的脚本。
• Nmap - 一个开源网络发现和安全审计工具。
• Wireshark - 分析网络转储。
  • apt-get install wireshark
• Zeek - 一个开源网络安全监控器。
• Zmap - 一个开源网络扫描器。

逆向

用于解决逆向挑战的工具