CTF: Unterschied zwischen den Versionen
(ESPR und CTF0) |
(Python-Pakete aktualisiert) |
||
| Zeile 32: | Zeile 32: | ||
=== Python === | === Python === | ||
| − | + | Nützliche Pakete | |
| − | * [ | + | * [https://docs.pwntools.com/en/latest/ pwntools] (schicke Library für Binary-Exploitation und Kommunikation über TCP, ...) |
| − | * [ | + | * [https://requests.readthedocs.io/en/latest/ requests] (für HTTP-Requests) |
| − | * [http://www.williballenthin.com/registry/index.html python-registry] | + | * [https://pillow.readthedocs.io/en/stable/ pillow (PIL Fork)] (einfache Bildverarbeitung/-erstellung) |
| + | * [https://www.pycryptodome.org/ PyCryptodome] (für Verschlüsselung & Signatur) | ||
| + | * [https://doc.sagemath.org/html/en/index.html Sage] (für Mathe & Crypto, bringt einen eigenen Interpreter mit) | ||
| + | |||
| + | Weitere Pakete | ||
| + | * [http://www.williballenthin.com/registry/index.html python-registry] (zum Lesen von Windows-Registry Dateien) | ||
* [https://github.com/hellman/sock sock] (einfache tcp-Verbindungen bei denen auch nicht-Ascii übertragen werden darf) | * [https://github.com/hellman/sock sock] (einfache tcp-Verbindungen bei denen auch nicht-Ascii übertragen werden darf) | ||
* [https://github.com/hellman/libnum libnum] (schicke Rechenlibrary, hilfreich bei Crypto-Algorithmen) | * [https://github.com/hellman/libnum libnum] (schicke Rechenlibrary, hilfreich bei Crypto-Algorithmen) | ||
| − | |||
=== Bash-Stuff === | === Bash-Stuff === | ||
Version vom 26. August 2025, 18:20 Uhr
| CTF | |
|---|---|
 Der Space während des DEF CON CTF Qualifier 2013 | |
| Beschreibung: | Security-Wettbewerbe |
| Kontakt: | peace-maker |
| Status: | aktiv (Was heißt das?) |
Wir nehmen mehr oder weniger oft bei CTFs teil (Was zum Henker ist bitte ein CTF? Kurz: Security-Wettbewerbe. Lang: About Writeups, and CTFs). Interessierte sind immer herzlich willkommen, uns zu unterstützen. Die Events werden im Voraus im Kalender oder auf dem Newsletter angekündigt. Eine Auswahl an aktuellen CTFs findet sich auf CTFTime
Inhaltsverzeichnis
CyberTaskForce Zero
Im November 2018 fand sich eine neue Gruppe an CTF Interessierten zusammen, um wieder lokal gemeinsam CTFs zu spielen. Da das Team ausschließlich aus neuen Spielern bestand, wurde ein neuer Name ausgelost: CTF0. Nach einer kurzen Downtime durch Corona wird sich jetzt seit Ende 2020 wieder regelmäßig getroffen.
Eat, Sleep, Pwn, Repeat
Nach dem erfolgreichen Zusammenschluss mit dem CCCAC wurde das Team um 2015 rum noch durch das KITCTF erweitert, um als ESPR durchzustarten und 2017 sogar Platz 1 auf CTFTime zu ergattern. Also Gruppe wurde auch 3x das C3 CTF ausgetragen. Nachdem viele der Spieler durch das echte Leben keine Zeit mehr hatten, wurden immer weniger CTFs gespielt.
Stratum Auhuur
Seit Oktober 2013 spielen wir mehr oder weniger erfolgreich als Stratum Auhuur mit dem CCCAC zusammen. Kommuniziert und Koordiniert wird primär über IRC und unser selbst entwickeltes CTF-Pad (im Grunde nur ein Etherpad mit Checklisten).
Stratum 0
Unsere Teamseite als Stratum 0 bei CTFtime: https://ctftime.org/team/1684/
- Teams playing rwthCTF https://ctf.itsec.rwth-aachen.de/2012/teams.html
Liste mit möglicherweise nützlichen CTF-Tools
Python
Nützliche Pakete
- pwntools (schicke Library für Binary-Exploitation und Kommunikation über TCP, ...)
- requests (für HTTP-Requests)
- pillow (PIL Fork) (einfache Bildverarbeitung/-erstellung)
- PyCryptodome (für Verschlüsselung & Signatur)
- Sage (für Mathe & Crypto, bringt einen eigenen Interpreter mit)
Weitere Pakete
- python-registry (zum Lesen von Windows-Registry Dateien)
- sock (einfache tcp-Verbindungen bei denen auch nicht-Ascii übertragen werden darf)
- libnum (schicke Rechenlibrary, hilfreich bei Crypto-Algorithmen)
Bash-Stuff
- nc
- base64
- md5sum
- openssl
- gdb
Autopsy
http://www.sleuthkit.org/autopsy/
Oberfläche für The Sleuth Kit (TSK) zur Analyse von Festplattenimages (Version 3 ist derzeit Win-only)
foremost
http://foremost.sourceforge.net/
Data-Carving Tool um aus Datenblobs möglicherweise enthaltene Dateien zu rekonstruieren.
volatility
https://www.volatilesystems.com/default/volatility
Tool zur Analyse von Memory-Dumps. Spannende Prozesse und deren Daten finden
ILSpy
.net Dissassembler
Java-Decompiler
http://java.decompiler.free.fr/?q=jdgui
Nen Java-Decompiler
Stegsolve
http://www.wechall.net/download/12/Stegsolve_jar
Tool zur Analyse von Bildern, um versteckte Informationen zu finden
TweakPNG
http://entropymine.com/jason/tweakpng/
PNG-Blockdaten anzeigen, validieren und bearbeiten. (Läuft mit wine)
Origami
http://esec-lab.sogeti.com/pages/Origami
Ruby gem zur Analyse und Aufdröselung von PDFs.
- pdfextract
- pdfwalker
Metasploit
DIE Toolbox für Exploits.
IDA
https://www.hex-rays.com/products/ida/index.shtml
DAS Programm zum Analysieren von Binaries. Mit dem x86emu kann man auch durch den Code steppen.
JSBeautifier
Macht Javascript hübsch.
sqlmap
Automatisertes SQL-Injection-Test-Tool.
PkCrack
http://www.unix-ag.uni-kl.de/~conrad/krypto/pkcrack.html
Tool zum "Erraten" von Zip-Passwörtern.
esotope
http://mearie.org/projects/esotope/ws.en
whitespace assembler und disassembler und interpreter
qemu
http://wiki.qemu.org/Main_Page
Emulator für quasi jede Platform. Meist hilfreich, um Festplattenimages zu booten.
SIFT Workstation
http://computer-forensics.sans.org/community/downloads
Virtuelles System mit einer riesen Sammlung an Forensik-Tools.
PhotoRec
http://www.cgsecurity.org/wiki/PhotoRec
Noch ein Forensik-Tool, dass Dateien aus Images wiederherstellen kann (mehr als nur Fotos)
