Awesome CTF 资源

一份面向初学者/经验丰富的 CTF 玩家的 Capture The Flag（CTF）框架、库、资源和软件列表 🚩

欢迎任何贡献，给我发 PR！❤️

-收集的软件和资源不属于我，仅用于教育目的而整理-

目录

• 创建

  • 平台
  • 取证
  • 隐写术
  • Web

• 解题

  • 密码学
  • 漏洞利用 / Pwn
  • 取证
  • 杂项
  • 逆向工程
  • 隐写术
  • Web

• 资源

  • 在线平台
  • 协作工具
  • Writeup 仓库
  • 课程

• 参考文献

0x00. 创建

用于创建 CTF 挑战的工具

平台

可用于托管 CTF 的框架

• CTFd - 用于托管 jeopardy 风格 CTF 的平台。
• FBCTF - Facebook CTF 平台，用于托管 Jeopardy 和 "King of the Hill" CTF 竞赛。
• HackTheArch - CTF 竞赛的计分服务器。
• kCTF - 基于 Kubernetes 的 CTF 竞赛基础设施。
• LibreCTF - 来自 EasyCTF 的 CTF 平台。
• Mellivora - 用 PHP 编写的 CTF 引擎。
• NightShade - 简单的 CTF 框架。
• picoCTF - 用于运行 picoCTF 的基础设施。
• rCTF - 由 redpwn CTF 团队创建的 CTF 平台。现由 OtterSec 团队维护和开发。
• RootTheBox - 用于 wargames 的 CTF 计分引擎。
• ImaginaryCTF - 用于托管 CTF 的平台。

取证

用于创建取证挑战的工具

• Belkasoft RAM Capturer - 易失性内存获取工具。
• Dnscat2 - 通过 DNS 托管通信。
• Magnet AXIOM 2.0 - 以工件为中心的 DFIR 工具。
• Registry Dumper - 用于转储 Windows 注册表的工具。

隐写术

用于创建隐写挑战的工具

请查看隐写术解题部分。

Web

用于创建 Web 挑战的工具

• Metasploit JavaScript Obfuscator - 如何在 Metasploit 中混淆 JavaScript。

0x01. 解题

密码学

用于解决密码学挑战的工具

• Bacon Cipher - 培根密码编码器和解码器。
• Base65536 - Unicode 对 Base64 的回应。
• Braille Translator - 将盲文翻译为文本。
• Ciphey - 在不知道密钥或密码的情况下自动解密加密、解码编码并破解哈希的工具。
• Crib Drag - 一次性密码本（OTP）破解工具。
• CyberChef - 用于加密、编码、压缩和数据分析的 Web 应用。
• Cryptii - 在线模块化转换、编码和加密。
• dCode.fr - 在线密码学、数学和编码求解器。
• Decodify - 递归检测和解码编码字符串。
• Enigma Machine - 通用 Enigma 机器模拟器。
• FeatherDuster - 自动化、模块化的密码分析工具。
• Morse Code Translator - 摩尔斯电码翻译器和解码器。
• Galois - 快速伽罗瓦域算术库/工具包。
• HashExtender - 用于执行哈希长度扩展攻击的工具。
• Hash-identifier - 简单的哈希算法识别器。
• padding-oracle-attacker - 用于轻松执行填充预言攻击的 CLI 工具和库。
• PadBuster - 用于执行 Padding Oracle 攻击的自动化脚本。
• PEMCrack - 破解保存加密私钥的 SSL PEM 文件。支持暴力破解或字典破解。
• PKCrack - PkZip 加密破解器。
• Polybius Square Cipher - 允许将字母转换为数字的表格。
• Quipqiup - 自动化密码谜题求解器。
• RsaCtfTool - RSA 多重攻击工具。
• RSATool - 用于计算 RSA 和 RSA-CRT 参数的工具。
• Rumkin Cipher Tools - 密码/编码器工具集合。
• Substitution Cipher - 替换密码求解器。
• Text Machine - 免费的浏览器内古典密码编码器/解码器（Bazeries、Chaocipher、Straddling Checkerboard 等）。
• Vigenere Solver - 在不知道密钥的情况下破解维吉尼亚密码的在线工具。
• XOR Cracker - 在线 XOR 解密工具，能够猜测密钥长度和密码密钥以解密任何文件。
• XORTool - 用于分析多字节 XOR 密码的工具。
• yagu - 自动化整数分解。
• Crackstation - 哈希破解器（数据库）。
• Online Encyclopedia of Integer Sequences - OEIS：整数序列在线百科全书

漏洞利用 / Pwn

用于解决 Pwn 挑战的工具

• afl - 面向安全的模糊测试器。
• honggfuzz - 面向安全的软件模糊测试器。支持基于代码覆盖率的进化式、反馈驱动的模糊测试。
• libformatstr - 简化格式化字符串漏洞利用。
• One_gadget - 用于查找 one gadget RCE 的工具。
• Pwntools - 用于编写漏洞利用的 CTF 框架。
• ROPgadget - 用于 ROP 漏洞利用的框架。
• Ropper - 显示不同文件格式的文件信息，并为不同架构查找用于构建 ROP 链的 gadget。
• Shellcodes Database - 庞大的 shellcode 数据库。

取证

用于解决取证挑战的工具