CTF各類資源：題目、工具、資料

目錄

---

• 題目彙總
  • Reverse
    • 簽到題
  • Web
    • Web中等難度
  • Crypto
• 基礎網站
• 各種工具
  • 綜合
  • Web
  • Payloads
  • 逆向
  • Pwn
  • 取證

題目彙總

---

這裏收集了我作過的CTF題目

Reverse

---

簽到題

---

Google Capture The Flag 2018 (Quals) - Reverse - Beginner's Quest - Gatekeeper 用strings直接查找字符串就能作的題

Google Capture The Flag 2018 (Quals) - Beginner's Quest - Reverse - Firmware ext4文件系統解壓

Reverse簡單

---

Insomni'hack teaser 2019 - Reverse - beginner_reverse 字符串解密，用到了簡單的移位和異或。

Web

---

CTF的主要題型之一。

---

35C3 CTF - Web - php 簡單的php序列化漏洞

Web中等難度

---

JuniorCTF - Web - blind XXE攻擊

---

Crypto

X-MAS CTF 2018 - Crypto - Hanukkah Rabin加密算法

Misc

---

Insomni'hack teaser 2019 - Misc - curlpipebash 一個簽到題，利用了HTTP Streaming

Insomni'hack teaser 2019 - Misc - echoechoechoecho 過濾繞過

其餘

---

Insomni'hack teaser 2019 - Pwn - 1118daysober arm linux的漏洞利用

---

基礎網站

---

WeChall 一個很是適合新手入門的類CTF網站

Backdoor Security Platform 一個印度的CTF網站，適合新手

captf 保存了許多賽事的CTF資料

Azeria Labs 專門講解ARM反彙編的網站

Root Me 國外一個學習安全技能的網站，目前徹底免費

---

各種工具

---

綜合

---

CTF cheat sheet 收集了CTF的一些小技巧

---

Web

Request Inspector 用來保存反向請求，打CTF不再用開本身的VPS啦

pastebin 一個能保存純文本的網站，能夠拿來進行XXE攻擊

Dirbuster java寫的多線程目錄爆破、目錄掃描工具

御劍 國產的目錄爆破、目錄掃描工具

OWASP WEB Directory Scanner OWASP網站目錄掃描工具

dirhunt

---

Payloads

Payloads All The Things - 收集了一些payload和bypass

逆向

---

dnSpy .net調試器和反編譯器，即便沒有源碼也可以修改程序

radare2 unix下的逆向軟件，堪比IDA PRO

radare2 - cutter 用Qt寫的GUI版radare2

IDAGolangHelper 輔助golang反彙編的IDA插件，可以識別golang的庫函數

Pwn

---

pwntools 打CTF必備的pwn工具

---

取證

---

volatility 內存取證工具