Kennisbank
Loop je vast bij een van de challenges?
Geen zorgen, wij hebben per categorie een lijst samengesteld met handige bronnen, tutorials en tools. Dit overzicht is niet uitputtend: zelf op onderzoek gaan is een van de belangrijke aspecten van het spelen van CTFs en werken voor de JSCU.
Software en tools
Algemeen
- Cyberchef - Een door het Britse GCHQ ontwikkelde must-have webapplicatie voor encryptie, encodering, compressie en data-analyse toepassingen.
Hex editors
- XXD - Linux tool voor het maken van een hexdump
- HexEdit - CLI hex editor voor Linux
- 010 Editor - GUI hex editor voor Linux/MacOS & Windows.
- HxD - GUI hex editor voor Windows
- Hex Fiend - GUI hex editor voor MacOS
PE analyse
- PE Studio - Tool voor initiele malware triage
- CFF Explorer - Parser en editor voor Windows PE binaries
Disassemblers
- IDA - Interactieve Disassembler voor diverse uitvoerbare bestandsformaten en architecturen
- Ghidra - Reverse engineering tool ontwikkeld door de Amerikaanse National Security Agency (NSA)
Dynamische analyse
- x64 Debugger - Windows Tool voor het debuggen van binaries
- Fakenet - Tool voor het simuleren van generieke internetdiensten in een labomgeving ontwikkeld door FireEye
- iNetSIM - Tool voor het simuleren van generieke internetdiensten in een labomgeving
Netwerkanalyse
- WireShark - Tool voor het analyseren van netwerkprotocollen
- Networkminer - Passieve sniffer en packet capturing tool. Ook geschikt voor het exploreren van netwerkverkeer
- Arkime - Tool voor het opvangen, indexeren en doorzoeken van netwerkverkeer
- Brimsecurity - Desktopapplicatie voor het indexeren en doorzoeken van netwerkverkeer
- Snort - Open-source Intrusion Detection System (IDS), Intrusion Prevention System (IPS)
- Suricata - Open-source Intrusion Detection System (IDS), Intrusion Prevention System (IPS) en Network Security Monitor (NSM)
- Zeek - Open-source Network Security Monitor (NSM)
Data-analyse en visualisatie
- Kibana - Tool voor het exploreren en visualiseren van Elasticsearch data
- Elasticsearch - Open-source gedistribueerde zoekmachine voor diverse soorten data
Operating Systems
- SIFT - Linux OS voorzien van diverse Digital Forensics en Incident Response tooling ontwikkeld door SANS
- REMNUX - Linux OS voorzien van diverse malware analyse tools
- Kali - Linux OS voorzien van diverse Penetration Testing en Ethical Hacking tools
- FlareVM - Windows OS voorzien van diverse malware analyse tools
Mobiele apps analyseren
- JD-GUI - Open-source Java Disassembler voor het herbouwen van ".class" bestanden
- APKTool - Tool voor het reverse engineeren van APK bestanden
- Dex2Jar - Open-source tool om Android Dex bestanden te veranderen in Jar bestanden.
Memory Forensics
- Volatility 3 - Open-source memory forensics toolkit
Forensics
- The Sleuth Kit - Een verzameling van CLI tools voor forensisch onderzoek op disk images
- Dissect - Een verzameling van tools voor incident response onderzoek op disk images
Stegаnografie
- Steghide - Een steganografieprogramma waarmee data kan worden verstopt in de least significant bit van verscheidene bestandstypes.
Virtualisatie
- VMware Workstation - Virtualisatiesoftware voor Linux, Windows en MacOS
- VirtualBox - Virtualisatiesoftware voor Linux, Windows en MacOS
Leesmateriaal
Reverse engineering informatie
- Automated Malware Analysis - Een overzicht van gratis tools- en webservices geschikt voor geautomatiseerde malware analyse
- Malware Analysis Tools - Een overzicht van gratis frameworks voor geautomatiseerde malware analyse
- Remnux Malware Analysis Tips - Een cheat sheet van diverse tools beschikbaar in de REMnux Linux distributie
- Analyzing Malicious Documents - Een cheat sheet voor het analyseren van malicieuze documenten
- Malware Analysis Cheat Sheet - Een cheat sheet voor het analyseren van malicieuze software
- Didier Stevens Tools - Een overzicht van diverse tools ontwikkeld door beveiligingsonderzoeker Didier Stevens
Reverse engineering tutorials
- Flare-On Challenge 2023 - Oplossingen van de Flare-On 10 Challenge
- Flare-On Challenge 2024 - Oplossingen van de Flare-On 11 Challenge
Cheat sheets (algemeen)
- SANS Digital Forensics Cheat Sheet - SANS overzicht van cheat sheets voor diverse forensische tools en software
- The Ultimate List of SANS Cheat Sheets - SANS overzicht van cheat sheets op het gebied van IT Security, Digital Forensics, Incident Response en Penetration Testing