Ресурсы для CTF

Список полезных ресурсов для тех кто начинает и не только

Теория

• https://kmb.cybber.ru/ — самый популярный в России сайт с большим количеством полезной теории;
• http://itsecwiki.org/ — второй по популярности ресурс. Схож с первым, но здесь также представлены и уникальные уязвимости;
• https://github.com/Snifer/security-cheatsheets — гайды по почти всем программам, которые используют специалисты по информационной безопасности;
• https://www.youtube.com/channel/UCaqi7baKiDd8jMR_fyjjccw — канал сообщества SPbCTF с циклами видеолекций, стримами и онлайн-разборами заданий;
• https://www.owasp.org/ — разбор типичных уязвимостей и способы закрытия брешей в безопасности для всех интересующихся приложениями;
• https://ulearn.me/Course/Hackerdom/ — цикл лекций от российской команды Хакердом;
• https://stepik.org/course/127 — курс по аудиту безопасности веб-проектов от Mail.ru Group. Будет полезен тем, кто только начинает изучать категорию web;
• https://youtube.com/@kaf42mephi?si=HkidK31kz9BeJCYy — канал кафедры Криптологии и Кибербезопасности НИЯУ МИФИ с видеолекциями;
• https://www.youtube.com/playlist?list=PLBEaLodiQrUZH1AnN2RBqS789cpUlSu4f — введение в CTF. Видеоуроки от команды BulbaHackers.

Практика

Когда теория уже освоена и вам хочется попробовать себя в деле, советуем обратить внимание на эти ресурсы для тренировок в Task-Based формате.

Отечественные ресурсы

• https://course.ugractf.ru/ — курс от югорской команды [team Team] «для школьников, студентов и всех сочувствующих»: теория + практика;
• http://freehackquest.com/ — платформа от томской команды KeVa;
• https://reverseveryday.com/ — платформа с тасками на реверс от компании Positive Technologies;
• https://duckerz.ru/ — платформа с заданиями на 9 различных категорий, от веба до hardware.

Курсы от команды Хакердом

• https://2019.hackerdom.ru/ — сборник тасков от команды Хакердом;
• https://t.me/hackerdom_training — тренировки команды Хакердом, в начале учебного года можно получить доступ к новым таскам от команды разработчиков видео-курса;
• https://www.alexbers.com/sql/ — челлендж по SQL Injection для новичков от Александра Берсенёва.

Курсы от SPbCTF

• https://pwn.spbctf.ru/tasks — курс PWN;
• https://forkbomb.ru/tasks — курс reverse;
• https://for-kids20.forkbomb.ru/tasks — курс forensic;
• https://web-kids20.forkbomb.ru/tasks — курс web;
• https://crypto-kids20.forkbomb.ru/tasks — курс crypto.

Зарубежные ресурсы

• https://hack.me/ — интересный ресурс по решению тасков;
• https://www.vulnhub.com/ — ресурс для тренировок на виртуальных машинах;
• https://www.root-me.org/ — ресурс с заданиями с высоким уровнем сложности. Доступен на русском языке;
• https://xss-game.appspot.com/ — игра от Google по поиску XSS-уязвимостей;
• https://www.hackthebox.eu/ — тачки на пентест + таски.

Полезные CTF-инструменты

• https://github.com/zardus/ctf-tools — список популярного CTF софта.

Тулзы для разработчиков

• https://github.com/HackerDom/checksystem — жюрейка для A/D от Хакердома;
• https://github.com/pomo-mondreganto/ForcAD — жюрейка для A/D команды C4T BuT S4D;
• https://github.com/CTFd/CTFd — фреймворк CTFd для TB формата;
• https://github.com/kksctf/yatb — платформа yatb для TB от команды kks.

Тулзы для игроков

• https://github.com/DestructiveVoice/DestructiveFarm — ферма эксплойтов для A/D;
• https://github.com/alexbers/exploit_farm — ферма Александра Берсенёва;
• https://github.com/andgein/ctf-exploit-farm — ферма Андрея Гейна.

Полезные ИБ-инструменты

• http://kaitai.io/ — парсер для бинарных файлов;
• https://github.com/danielmiessler/SecLists — база уязвимостей, популярных паролей, имён и т.д.;
• https://github.com/korcankaraokcu/PINCE
• https://kali.tools/all/ — описание всех (почти) пакетов для Kali Linux;
• https://requestbin.com/ — простой сайт для принятия запросов (к примеру, для тестирования XSS).

Статьи, новости

• https://hackware.ru/
• http://www.securitylab.ru/

• https://exploit.in/

• https://ctftime.org/ — международный сайт с рейтингом предстоящих и прошедших соревнований;

• https://t.me/ctfnews — телеграм канал CTF News.

Если вы хотите предложить свои полезные материалы/ресурсы для этого раздела, или у вас просто есть крутая ссылка, которой у нас ещё нет — пишите!