Инструменты для CTF

PTZCTF ВКонтакте

Метаданные

CTF Katana – куча-куча тулзов -
github.com/danielmiessler/SecLists
базы популярных паролей и логинов (псс, пароли
тут)
OESIS.org – энциклопедия целочисленных последовательностей
Magma Calculator – мощный калькулятор. Для операций с большими числами (и еще полезная функция invert), использовать с RSA - gmpy2
aircrack-ng – перехват, анализ, брутфорс беспроводного трафика

Ida Pro + Hex-Rays
Cutter – для реверса, но ОПЕНСУРС!!! powerd by radare2 (+ норм интерфейс в kde)
Hopper Disassembler - дизассемблер под linux, умеет генерировать псевдокод и кушать Mach-O файлы (бинарники MacOS)
Godot unpacker – разбирает .pck файлы игр на Godot
VTFEdit – просмотрщик/редактор файлов ресурсов игр на движке Source (.vtf и .vmt)
Kali linux
Godbolt – веб компилятор+дизассемблер
ptrace, strace, ltrace
Ghidra - нельзя скачать из России

Tor Browser
Wireshark – анализ сетевого трафика
PyJWT – либа для работы с Json Web Token. Эксплойты старых версий: 1) Изменить алгоритм с RS на HS и подписать токен публичным ключом. 2) Изменить алгоритм на none (просто текстом) и менять любое поле
PuTTY - telnet, SSH, etc.
Online hex packet decoder
Burp – прокси для веб магии
RequestBin – сервис для приема и просмотра http запросов. Нужно хостить самостоятельно. Специально для вас: requestbin.bitnotes.xyz. Если будет абьюз – придется свернуть. На ctf'ы буду поднимать.
Path traversal, local file inclusion
XSS Hunter
Hydra – взлом паролей
PayloadsAllTheThings (XSS)

Jump Start в PowerShell (часть I)
Jump Start в PowerShell (часть II)
010 editor – хороший hex редактор с парсером форматов
binwalk – разбор файла на куски
CyberChef – огромный набор различных тузов. The Cyber Swiss Army Knife – a web app for encryption, encoding, compression and data analysis. Разработан GCHQ – британским NSA.