常用CTF工具

Posted 2022-01-27 mvpboss1004

二进制

• binwalk：文件格式分析
• pwntools：二进制漏洞利用
• WinHex：Windows下的二进制编辑器

代码审计

• GitHack：通过.git还原代码

反编译

• ghidra：二进制反编译
• IDA：二进制反编译
• JADX：dex反编译
• Luyten：Java反编译
• pyinstxtractor：PyInstaller反编译
• unpyarmor：PyArmor去混淆

密码获取

• LaZagne：多种密码抓取
• mimikatz：Windows密码抓取

图片

• BlindWatermark：盲水印
• JPEG Hide and Seek：JPHS，JPEG数据隐藏与查找
• StegSolve：隐写查看

网络通道

• iodine：DNS tunnel
• frp：Linux代理
• gost：GO语言实现的跨平台安全隧道
• ptunnel：Ping tunnel
• Proxyfier：Windows代理

网站

• DIRB：路径遍历
• FUFF：路径模糊遍历
• HTTrack：网站下载
• subDomainsBrute：子域名遍历
• 蚁剑：网站管理，包括源码和加载器
• 御剑：路径遍历

压缩文件

• Advanced ZIP Password Recovery：AZPR，密码暴破
• Recovery Toolbox for Zip：修复
• ZipCenOp：伪加密