Notes for CTF study

学习笔记 (Notes)

• S1.AnHengNotes1-4: 第一次培训笔记
• S1.NCCNotes1-10: 第二次培训笔记
• writeups-buuctf: buuctf 做题笔记
• writeups-ctfhub: ctfhub 做题笔记

工具 (Tools)

环境

• git
• python
• java8
• java21
• go
• nodejs
• docker
• wsl：Windows 上安装 Linux 虚拟机
• clash-verge

加解密工具

• CyberChef
• jsons

抓包

• yakit：安装后点击左上角铃铛来安装其证书
• yakit-chrome-extension: 浏览器代理切换插件
• SwitchyOmega: 浏览器代理切换插件
• quick-javascript-switcher: 浏览器 js 开关插件
• burpsuite：将 BurpLoaderKeygen.jar 放在安装的根目录下，使用批处理脚本start.bat(内容为 .\jre\bin\java.exe -jar BurpLoaderKeygen.jar)进行启动。访问本机 8080 端口下载并安装 ca 证书。
• burpLoaderKeygen: 破解 burpsuite
• wireshark

Sql 注入

• sqlmap

漏扫

• xray: 一款功能强大的安全评估工具

• fscan

• WeblogicTool: 需要使用 jre1.8 打开

• WeblogicExploit-GUI

• dirsearch：扫描网站目录

• feroxbuster：扫描网站目录

• ffuf：扫描网站目录

• gobuster：扫描网站目录

• common.txt: 常见目录文件名

• GitHack：扫描和下载 Git 泄露的日志文件

• dvcs-ripper：扫描和下载 SVN/Git/Hg 泄露日志文件

• nessus

• openvas

webshell 管理器

利用文件上传漏洞

• 蚁剑antSword
• 冰蝎Behinder
• 哥斯拉Godzilla

攻击及其他

• frp：frp 是一个专注于内网穿透的高性能的反向代理应用
• httrack：网站克隆下载工具

防御

• 蜜罐hfish
• MySQL_Fake_Server：假数据库