2と18のリビジョン間の差分 (その間の編集: 16回)

CTFに用意するツール

Binary
- GB級のファイルを編集できるバイナリエディタ
  - Ncurses Hexedit
  - pyew (コマンド操作型のバイナリ/実行ファイルエディタ）
- UTF-16やCP932も認識できるfstrings
  - istrings
- file
- nkf, iconv
- md5sum, sha1sum, sha256sum, sha3sum
暗号
- パスワードリカバリ
  - john
    - community-enhanced versionを推奨
  - oclHashcat
  - robertdavidgraham/pemcrack Cracks SSL PEM files that hold encrypted private keys. Brute forces or dictionary cracks.
  - pkcrack ZIPファイルに対する既知平文攻撃
  - fcrackzip ZIPファイルに対する辞書攻撃/ブルートフォース攻撃
- rot13, caesar
- make MD5 collision
  - evilize
  - hashclash
- hash-identifier (Hashの種類特定)
- HashPump Length Extension Attackをしてくれるツール
  - hashpump-rb Ruby用バインディング
- Webservice
  - http://rumkin.com/tools/cipher/cryptogram-solver.php 単純換字暗号ソルバ(単語の区切りが必要)
  - http://www.blisstonia.com/software/Decrypto/ 単純換字暗号ソルバ(単語の区切りが不要)
  - http://www.mygeocachingprofile.com/codebreaker.vigenerecipher.aspx vigenerecipherのsolver
  - http://www.guballa.de/vigenere-solver vigenerecipherのsolver
- dumpasn1
- CrypTool1
  - Windows
Network
- Wireshark
- netcat, socat
- nmap
- zmap
- tcpdump
- tcpreplay
- tcprewrite
- ngrep
- tcptrace
- tcpflow
- bro
- NetworkMiner
  - pcapngを読まない: tcpdump -r pcapng -w pcap
- Nemesis
- hping3
- kippo - medium interaction SSH ハニーポット
- SSHの脆弱性関連
  - ssh_kex_keygen and ssh_decode
- pcapファイルの修復
  - pcapfix
- And more treasure trove: http://wiki.wireshark.org/Tools !
- nighthawk ARP spoofing tool
Web
- curl
- Fiddler
- nikto
- 各種ブラウザ（特にFirefox, Chrome)
- HTTP通信を覗くツール(Live HTTP Headers(Firefox)やWiresharkなど)
- mitmproxy
- JavaScript Debugger(FirefoxならFireBug, OperaならDragonFlyなど…)
  - dotjs 特定ドメインにアクセス時に指定したJavaScriptを実行する
- jsdetox (JavaScript難読化解除)
- cadaver(ftp likeなWebDav Client)
OS
- qemu
- VirtualBox
- Windows
  - ユーティリティインデックス @ Windows Sysinternals
  - VMMap
Program
- gcc / clang
- PHP
  - インタラクティブシェル: psysh
- llvm
  - lli:llvmのビットコードを実行, llc:マシン用のアセンブリコードを出力
- gdb, lldb
- qira
- radare
- METASM assembly manipulation suite
  - rubyから操作可能
- perl / ruby / python[23]
- objdump
  - binutils-multiarch
- プロセスの動きを追跡できるツール
  - Linux
    - strace, gdb
  - Windows
    - Process Monitor
    - API Monitor
  - FreeBSD
    - truss
- rsymtab
  - static linkされたバイナリファイルからライブラリ部分を探して、シンボルを付与し直す。 (!!)
  - Strippedかつstatically linkedなバイナリからライブラリ部分を検索する。
    - シンボルを付与し直したりはしないけど、64bit ELFに対応。
- ELFファイルのセキュリティ設定のチェック https://github.com/slimm609/checksec.sh
- niceな逆アセンブラ
  - objdump
    - 以下のようにしてシェルコードの逆アセンブルも可能
```
objdump -b binary -m i386 -D ファイル名
```
  - objconv
    - サブルーチンの切り分けをやってくれる
    - 再アセンブル可能なアセンブリを吐き出す。珍しい。
  - udis86/ndisasm (シェルコードならこれら)
  - IDA
  - Hopper
  - for Windows
    - disasm (文字列埋め込み)
    - dispe (分岐解析あり, 文字列埋め込み無し)
    - DUMPBIN (Windows版objdumpのようなもの。Visual Studioなどに付属)
- 逆コンパイラ
  - x86
    - http://decompiler.fit.vutbr.cz/decompilation-run/
      - 割とまとも
    - http://derevenets.com/
      - 64bitも逆コンパイル出来る。（やっぱり間違う）
    - Boomerang Decompiler
      - 使えない
    - Hopper
      - 不満はあるものの比較的まとも
      - Disassembler側で手動で，引数の数や変数名など補正をかけながら使う
  - Java
  - .NET Framework
    - ILSpy
    - MonoDevelop
  - Python
    - https://github.com/zrax/pycdc 優秀。おすすめ。
    - https://github.com/gstarnberger/uncompyle
- Pwn
  - pwntools
  - Metasploit
  - ROP関連
    - rp++
    - ROPgadget
  - PEDA - Python Exploit Development Assistance for GDB
    - https://github.com/zachriggle/peda
- Formatter
  - tidy, Eclipse, jq, ..etc
- 各種EsoLangのインタープリター
  - BrainF*ck
  - WhiteSpace
    - Disassembler: http://mearie.org/projects/esotope/ws.en
  - Piet
    - npiet 実行及び各ステップの表示が可能
- PEフォーマット (Portable Executable)
  - PE iDentifier(PEiD)
    - userdb for PEiD
  - OllyDbg1.x
    - IsDebuggerPresent Plugin デバッガにアタッチされていることを隠すプラグイン
    - ollydump メモリからPE掃き出し
  - OllyDbg2.x(1.x系のプラグイン動かない)
- for Android
  - APKTool
  - smali/baksmali (逆アセンブラ)
  - dex2jar (Javaに変換して逆コンパイル可能に)
  - https://apkstudio.codeplex.com/ apkファイルを直接修正
  - https://bytecodeviewer.com
  - jadx
Forensics
- foremost
- PhotoRec/TestDisk
- OSFMount (WindowsでHDDイメージをマウントしたいとき
- The Sleuth Kit / Autopsy
- qemu-nbd
- kpartx
- 7zip
- zip repair zipファイルの復元
- http://sourceforge.net/projects/tcpxtract/ パケットキャプチャーからファイルを取り出す
- Volatility (システムメモリダンプ解析)
- analyzeMFT (NTFSのMFT解析)
- Digital Forensic Framework
- http://itaya.corso-b.net/TIPS/DiskProbe/index.html DiskProbe (物理ディスクをEDIT)
- WinHex
- pdfstreamdumper
- And more treasure trove: http://www.forensicswiki.org/wiki/Tools !
Steganography
- stegdetect
- stepic
mathematics(一部cryptoと共通)
- 高機能な電卓
  - pari/gp
- Z3 - SAT, SMTソルバ
- minisat - SATソルバー。2007年の時点でトップクラスの性能( http://www.satcompetition.org/ )。
- CryptoMiniSat - SATソルバー。XORが多い問題向けらしい。
- GMP-ECM - 素因数分解
Rubygems
- gmp
  - 多倍長整数の高速計算や余剰類関係の演算のために
- RMagick
  - 画像の操作が出来る
- facets
  - string.^で文字列同士のxorが出来るようになる
- nokogiri, mechanize
  - HTMLのパーサー。Web問題の自動化などに
- zxing
  - QRコードリーダー
- highline 文字表示に色を付ける
- ruby-pcap
  - パケットファイルの操作に
- pcap_tools
  - HTTP通信を含むパケットファイルの操作
- ffi
  - Cの関数を呼び出す
misc
- 使い慣れたテキストエディタ
- スペクトル表示のできる音声エディタ
  - audacity
- いろいろな形式が読める画像エディタ
  - GIMP
- XML Parser/Editor
  - XML Notepad
- http://lazesoftware.com/tool/strgen/ 文字列ジェネレーター
- 様々な架空言語一覧

-  ⇤ ← 2015-01-26 16:49:17時点のリビジョン2 → 
  サイズ: 8907
  編集者: ytoku
  コメント:
+   ← 2016-02-18 23:10:52時点のリビジョン18 → ⇥
  サイズ: 10287
  編集者: nomeaning
  コメント:
-削除された箇所はこのように表示されます。
+追加された箇所はこのように表示されます。
 行 16:
+   * [[https://github.com/robertdavidgraham/pemcrack|robertdavidgraham/pemcrack]] Cracks SSL PEM files that hold encrypted private keys. Brute forces or dictionary cracks.
   * pkcrack ZIPファイルに対する既知平文攻撃
   * fcrackzip ZIPファイルに対する辞書攻撃/ブルートフォース攻撃
-行 19:
+行 22:
+   * [[https://marc-stevens.nl/p/hashclash/|hashclash]]
-行 26:
+行 30:
+   * [[http://www.guballa.de/vigenere-solver]] vigenerecipherのsolver
-行 27:
+行 32:
+  * CrypTool1
   * Windows
-行 49:
+行 56:
+  * [[https://github.com/klemenb/nighthawk|nighthawk]] ARP spoofing tool
-行 55:
+行 63:
+  * mitmproxy
-行 56:
+行 65:
+   * dotjs 特定ドメインにアクセス時に指定したJavaScriptを実行する
-行 101:
+行 111:
+   * Hopper
-行 113:
+行 124:
+    * Hopper
     * 不満はあるものの比較的まとも
     * Disassembler側で手動で，引数の数や変数名など補正をかけながら使う
-行 130:
+行 144:
+    * https://github.com/zachriggle/peda
-行 150:
+行 165:
+   * [[https://bytecodeviewer.com]]
   * jadx
-行 174:
+行 191:
+  * minisat - SATソルバー。2007年の時点でトップクラスの性能( http://www.satcompetition.org/ )。
  * !CryptoMiniSat - SATソルバー。XORが多い問題向けらしい。
  * GMP-ECM - 素因数分解
-行 201:
+行 221:
+  * [[http://dic.nicovideo.jp/a/%E3%81%82%E3%81%81%5E%E3%80%9C%E5%BF%83%E3%81%8C%E3%81%B4%E3%82%87%E3%82%93%E3%81%B4%E3%82%87%E3%82%93%E3%81%99%E3%82%8B%E3%82%93%E3%81%98%E3%82%83%E3%81%81%5E%E3%80%9C|様々な架空言語一覧]]

CTFに用意するツール

参考文献

使い方