<aside> <img src="/icons/computer_green.svg" alt="/icons/computer_green.svg" width="40px" />

Page Navigation

</aside>

Capture the Flag Resources and Tools

Web Exploitation

Exploiting web pages to find the flag

• BurpSuite — A graphical tool to testing website security.
• Postman — Add on for chrome for debugging network requests
• Raccoon — A high-performance offensive security tool for reconnaissance and vulnerability scanning
• SQLMap — Automatic SQL injection and database takeover tooli
• W3af — Web Application Attack and Audit Framework.

Cryptography

Typically involves decrypting or encrypting a piece of data

• FeatherDuster — An automated, modular cryptanalysis tool
• Hash Extender — A utility tool for performing hash length extension attacks
• PkCrack — A tool for Breaking PkZip-encryption
• RSATool — Generate private key with knowledge of p and q
• XORTool — A tool to analyze multi-byte xor cipher

Reverse Engineering

Work backups and unravel a binary or script file in order to find out what it does

• ApkTool — Android Decompiler
• Barf — Binary Analysis and Reverse engineering Framework
• Binary Ninja — Binary analysis framework
• BinWalk — Analyze, reverse engineer, and extract firmware images.
• Boomerang — Decompile x86 binaries to C
• Frida — Dynamic Code Injection
• GDB — The GNU project debugger
• GEF — GDB plugin
• IDA Pro — Most used Reversing software
• Jadx — Decompile Android files

Digital Forensics

Steganography - Tasked with finding information hidden in files or images

• Steghide — Hide data in various kind of images
• Stegsolve — Apply various steganography techniques to images
• Zsteg — PNG/BMP analysis
• Exiftool — Read and write meta information in files
• Pngtools — For various analysis related to PNGs

Forensics - Recovery, analysis and examination of digital data from sources

• Audacity — Analyze sound files (mp3, m4a, whatever)
• Bkhive and Samdump2 — Dump SYSTEM and SAM files
• CFF Explorer — PE Editor
• Creddump — Dump windows credentials
• Foremost — Extract particular kind of files using headers
• NetworkMiner — Network Forensic Analysis Tool
• Shellbags — Investigate NT_USER.dat files
• UsbForensics — Contains many tools for USB forensics
• Volatility — To investigate memory dumps

Open-Source Intelligence (OSINT)

Using passive, publicly available sources in order to find information about a target, artifact or location

• VirusTotal
• AbuseIPDB
• Securi
• Urlscan.io
• IBM X-Force