CTFer常见高频工具清单

🧰 CyberChef

介绍

CyberChef是一款强大的编码转换器，地址在：https://gchq.github.io/CyberChef/

它简单易懂易上手，集成了多种编码转换的功能，如：base64加解密、hex转换、char转换、正则表达式等，能辅助大家方便快捷地解密出恶意脚本。

下载地址

https://github.com/gchq/CyberChef

在线地址

https://gchq.github.io/CyberChef/

🛠️ ToolsFx

介绍

跨平台密码学工具箱。包含编解码，编码转换，加解密， 哈希，MAC，签名，大数运算，压缩，二维码功能，CTF等功能。

下载地址

https://github.com/Leon406/ToolsFx

🗝️ 轩禹CTF_RSA工具

介绍

CTF（Capture The Flag）比赛中常用的工具集之一。该工具集主要用于RSA加密相关的解题和分析，适用于CTF比赛中的密码学题目。

下载地址

https://gitcode.com/open-source-toolkit/848c4

🌊 随波逐流CTF编码工具

介绍

作为一款功能强大且操作便捷的编码解码神器，[随波逐流]CTF编码工具是网络安全、密码学及信息技术领域用户的首选。它汇聚了众多经典与创新编码解码算法，为用户带来前所未有的一站式编码解码体验。

下载地址

http://1o1o.xyz/

📝 010Editor

介绍

010 Editor 是一款专业的文本编辑器和十六进制编辑器，其设计旨在轻松简便地快速编辑您计算机上任何文件的内容。该软件可以编辑简单的文本文 件，例如 Unicode 文件、批处理文件、C/C++ 源代码等，不过 010 Editor 最擅长编辑二进制文件。二进制文件是指那些可由计算机 读取，而无法被人读取的文件（如果在文本编辑器中打开二进制文件，其中的内容将以垃圾字符显示）。十六进制编辑器是一种允许您查看和编辑二进制文件中个别 字节的程序，而高级的十六进制编辑器（包括 010 Editor）还允许您编辑硬盘驱动器、软盘驱动器、内存密钥、闪存驱动器、光驱和进程中的字节。

下载地址

https://www.52pojie.cn/thread-1863194-1-4.html

🕵️ BurpSuite

介绍

Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。

Burp Suite由Java语言编写，基于Java自身的跨平台性，使这款软件学习和使用起来更方便。Burp Suite不像其他自动化测试工具，它需要手工配置一些参数，触发一些自动化流程，然后才会开始工作。

下载地址

https://www.52pojie.cn//thread-1544866-1-1.html

🐜 antSword

介绍

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

下载地址

https://github.com/AntSwordProject/antSword?tab=readme-ov-file

🔓 ARCHPR

介绍

ARCHPR是一款功能强大的压缩包解密工具，专为ZIP和RAR压缩包设计，提供高度优化的密码恢复功能。无论你是忘记了密码，还是需要解锁他人的加密压缩包，它都能为你排忧解难。多种功能轻松访问，简单易用，同时软件与各种系统具有很强的兼容性。

下载地址

https://www.52pojie.cn/thread-1691394-1-1.html

🖼️ zsteg

介绍

是一款用于检测PNG和BMP图片中隐藏数据的工具，可以快速提取隐藏信息。

下载地址

https://github.com/zed-0xff/zsteg

📡 Wireshark

介绍

Wireshark（前称Ethereal）是一个网络封包分析软件.网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。

下载地址

https://www.wireshark.org/

🔵 BlueTeamTools

介绍

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

下载地址

https://github.com/abc123info/BlueTeamTools

🧠 volatility

介绍

Volatility是一款使用python语言开发的且开源的内存取证工具，支持Windows、Linux、Android等多类型的操作系统的内存取证方式。

下载地址

https://github.com/volatilityfoundation/volatility

🎙️ Audacity

介绍

Audacity是一款自由且免费的音频编辑器和录音器。它是在Linux下发展起来的，有着傻瓜式的操作界面和专业的音频处理效果。使用Audacity可以帮助我们快速解决CTF中一些音频相关的题目。

下载地址

https://www.audacityteam.org/

🧩 PuzzleSolver

介绍

杂项工具箱

下载地址

https://github.com/Byxs20/PuzzleSolver