pckey/Awesome-CTF2

一个CTF知识仓库

Awesome-CTF

【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。使用本项目前请先阅读 法律法规。

WriteUp

年更选手，不定时更新：

• 2023 年春秋杯网络安全联赛春季赛 pytrans
• 2023 年第二届陇剑杯决赛 win
• 2023 年第二届陇剑杯决赛 shiro

开源导航

• CTF Wiki：https://ctf-wiki.org/
• CTF Hub：https://www.ctfhub.com/
• CTF Time：https://ctftime.org/
• 攻防世界：https://adworld.xctf.org.cn/
• Hacker 101：https://www.hacker101.com/
• Cryptopals：密码学练习题目 https://cryptopals.com/
• Awesome-ctf：https://github.com/apsdehal/awesome-ctf
• CTF Tools：https://github.com/zardus/ctf-tools
• 近期赛事：https://su-sanha.cn/events/ API：http://event.ctf.probius.xyz/cn_CTF

Crypto

综合工具

• CyberChef：综合编解码及加密，可本地部署 https://github.com/gchq/CyberChef
• OK Tools在线工具：https://github.com/wangyiwy/oktools
• CTF 在线工具：http://www.hiencode.com/
• ctfcode：随波逐流工作室 CTF编码工具 http://1o1o.xyz/bo_ctfcode.html
• XSSEE：在线综合编解码 https://evilcos.me/lab/xssee/
• MeTools：在线综合编解码 http://www.metools.info/code/quotedprintable231.html

密码学

• 摩斯电码：http://moersima.00cha.net/
• 摩斯电码：http://www.zhongguosou.com/zonghe/moersicodeconverter.aspx
• 栅栏密码：https://www.qqxiuzi.cn/bianma/zhalanmima.php
• 猪圈密码：http://www.hiencode.com/pigpen.html
• 零宽字符：http://330k.github.io/misc_tools/unicode_steganography.html
• quipqiup：在线古典密码词频爆破 https://www.quipqiup.com/

数学计算

• yafu：RSA解题中的因式分解 https://github.com/bbuhrow/yafu
• factordb：在线大数分解数据库 http://factordb.com/
• 在线求解线性方程组：http://www.yunsuan.info/matrixcomputations/solvelinearsystems.html

编解码

• MD5 Hash：https://www.somd5.com/
• GB2312：http://code.mcdvisa.com/
• Unicode字符表：https://www.52unicode.com/enclosed-alphanumerics-zifu
• Unicode：https://www.compart.com/en/unicode/
• UUencode：http://web.chacuo.net/charsetuuencode
• XXencode：输入文本以每三个字节为单位进行编码 http://web.chacuo.net/charsetxxencode
• Escape/Unescape：https://tool.chinaz.com/tools/escape.aspx
• HTML实体编码：https://zh.rakko.tools/tools/21/
• Base64填充位隐写读取：https://github.com/cjcslhp/wheels/tree/master/b64stego

Misc

综合工具

• PuzzleSolver：Misc工具 https://github.com/Byxs20/PuzzleSolver

图片分析

图片隐写

• Stegsolve：图片隐写查看器 http://www.caesum.com/handbook/stego.ht
• Stegonline：Stegsolve在线版 https://stegonline.georgeom.net/upload
• F5-steganography：隐写工具 https://github.com/matthewgao/F5-steganography
• OutGuess：隐写工具 https://github.com/crorvick/outguess
• Silenteye：隐写工具 https://achorein.github.io/silenteye/
• zsteg：检测PNG和BMP图片隐写数据 https://github.com/zed-0xff/zsteg
• PNGDebugger：读取png文件头，检查CRC https://github.com/rvong/png-debugger#pngdebugger

图片EXIF

• 图虫在线EXIF查看器：https://exif.tuchong.com/
• EXIF查看器：exiftool https://exiftool.org/
• Magicexif元数据编辑器：https://www.magicexif.com/
• TweakPNG：png图像编辑器，修改元数据 https://entropymine.com/jason/tweakpng/

二维码

• 在线绘制二维码/汉信码：https://www.pixilart.com/draw?ref=home-page
• 在线绘制二维码：https://merricx.github.io/qrazybox/
• 在线扫描一维码：https://online-barcode-reader.inliteresearch.com/

图片杂项

• Ezgif：在线分帧 https://ezgif.com/split
• 盲水印提取：https://github.com/chishaxie/BlindWaterMark
• OCR在线识别：https://web.baimiaoapp.com/
• 解决拼图问题：montage+gaps https://github.com/nemanja-m/gaps

音视频分析

• Audacity：音频隐写 https://www.audacityteam.org/
• Mp3Stego：Mp3音频隐写 https://www.petitcolas.net/steganography/mp3stego/

流量分析

• Pcap流量包在线修复：http://f00l.de/hacking/pcapfix.php
• knm：鼠标键盘流量包取证 https://github.com/FzWjScJ/knm

取证分析

• Volatility：内存取证工具 https://github.com/volatilityfoundation/volatility
• Volatility3：https://github.com/volatilityfoundation/volatility3
• DiskGenius：磁盘取证工具 https://www.diskgenius.cn/
• Sleuth Kit：磁盘取证工具 https://github.com/sleuthkit/sleuthkit
• Autopsy：取证浏览器 https://www.autopsy.com/
• LogForensics：web日志取证分析工具 https://security.tencent.com/index.php/opensource/detail/15
• GIMP：开源图像编辑器 配合Volatility导出的.dmp使用 https://www.gimp.org/
• ElcomSoft Distributed Password Recovery：BitLocker解密 https://www.elcomsoft.com/edpr.html
• pyvmx-cracker：.vmx密码破解 https://github.com/axcheron/pyvmx-cracker
• VMwareVMX：.vmx配置数据解密 https://github.com/RF3/VMwareVMX

日志分析

• ProcessMonitor：进程监视器 https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon
• Event log explorer：日志查看器 https://www.eventlogxp.com/

数据处理

• 010 Editor：https://www.sweetscape.com/010editor/

  • 010 Editor 插件模板下载：例如 ELF.bt https://www.sweetscape.com/010editor/repository/templates/

• Binwalk：https://github.com/ReFirmLabs/binwalk

• 在线正则表达式：https://c.runoob.com/front-end/854/

• 在线正则表达式：https://regex101.com/

密码破解

• aircrack-ng：破解wifi密码 https://github.com/aircrack-ng/aircrack-ng
• Advanced Office Password Recovery（AOPR）：破解office文档密码 https://www.elcomsoft.com/aopr.html
• Advanced Archive Password Recovery（ARCHPR）：破解zip和rar文件密码 https://www.elcomsoft.com/archpr.html
• crc32：CRC32爆破 https://github.com/theonlypwner/crc32
• ZipCenOp：zip伪加密破解
• Ziperello：zip压缩包密码破解
• c-jwt-cracker：JWT Token爆破 https://github.com/brendan-rius/c-jwt-cracker
• how-does-Xmanager-encrypt-password：Xmanager 密码解密 https://github.com/HyperSine/how-does-Xmanager-encrypt-password

其他

• 在线正则英语单词：https://regdict.com/
• 数独求解器：https://shudu.gwalker.cn/

Web

信息泄露

• .git 信息泄露：https://github.com/BugScanTeam/GitHack
• .svn/.hg/.cvs 信息泄露：https://github.com/kost/dvcs-ripper

绕过

• localhost绕过：127.0.0.1 >>> 2130706433 https://www.browserling.com/tools/ip-to-dec

其他

• D盾：Webshell查杀 https://www.d99net.net/

Pwn

Pwntools

• Pwntools：CTF框架和漏洞利用开发库 https://github.com/Gallopsled/pwntools

IDA

• idaplugins-list：IDA 插件 https://github.com/onethawt/idaplugins-list

GDB

• Pwndbg：GDB 插件 https://github.com/pwndbg/pwndbg

• gdb-dashboard：GDB 插件 https://github.com/cyrus-and/gdb-dashboard

ROP Gadget

• ROPgadget：返回导向式编程 寻找 Gadget https://github.com/JonathanSalwan/ROPgadget
• Ropper：返回导向式编程 寻找 Gadget https://github.com/sashs/Ropper

Reverse

ELF/EXE逆向

• Cutter：https://cutter.re/
• IDA：https://hex-rays.com/ida-pro/
• x64DBG：https://x64dbg.com/
• Ollydbg：https://www.ollydbg.de/
• bindiff：二进制比对工具 https://www.zynamics.com/software.html
• angr：二进制分析 https://github.com/angr/angr

Android逆向

• jadx：https://github.com/skylot/jadx
• JEB：https://www.pnfsoftware.com/
• GDA：https://github.com/charles2gan/GDA-android-reversing-Tool

Java逆向

• jd-gui：https://github.com/java-decompiler/jd-gui

Python逆向

• py2exe：打包工具 https://www.py2exe.org/
• pyInstaller：打包工具 https://pyinstaller.org/
• unpy2exe：py2exe 打包程序中提取 .pyc https://github.com/matiasb/unpy2exe
• pyinstxtractor：pyInstaller 打包程序中提取 .pyc https://github.com/extremecoders-re/pyinstxtractor
• uncompyle6：字节码文件（.pyc）反编译为源代码（.py） https://github.com/rocky/python-uncompyle6/

Rust 逆向

• rust-reversing-helper：https://github.com/cha5126568/rust-reversing-helper

Go 逆向

• golang_loader_assist：https://github.com/strazzere/golang_loader_assist
• IDAGolangHelper：https://github.com/sibears/IDAGolangHelper

查壳脱壳

• ExeinfoPE：查壳工具 https://github.com/ExeinfoASL/ASL/raw/master/exeinfope.zip
• PEiD：查壳工具 https://www.aldeid.com/wiki/PEiD
• UPX：UPX 脱壳工具 https://github.com/upx/upx

符号执行

• Angr：https://docs.angr.io/ 官方实例：https://docs.angr.io/en/latest/examples.html

IDA签名库

• sig-database：IDA FLIRT 签名库 https://github.com/push0ebp/sig-database
• FLIRTDB：IDA FLIRT 签名库 https://github.com/Maktm/FLIRTDB

其他

• 挖矿收益计算器：https://minersns.com/tools/jsqlist