🧠 ¿Qué son?

Los Base Encodings son métodos de codificación de datos binarios en texto legible, usando alfabetos específicos (letras, números y a veces símbolos) para representar bytes. A diferencia de los cifrados, no son métodos criptográficos, sino formas de representar información codificada que luego se puede decodificar de forma directa.

Son muy comunes en CTFs como medio de ocultar datos, archivos, flags o textos.

🔡 Base64

📜 Descripción

• Codifica datos binarios en texto usando 64 caracteres:

• A-Z (26)

• a-z (26)

• 0-9 (10)

• +, / (2 símbolos adicionales)

• El resultado termina con = o == para rellenar bloques.

📊 Ejemplo

• Texto: CTF

• Base64: Q1RGCg==

🧩 Uso común en CTF

• Archivos codificados

• Flags ocultas en formularios, parámetros URL, cookies, JWT, etc.

• Partes de imágenes o binarios

🛠 Cómo identificarlo

• Longitud múltiplo de 4

• Termina con = o == (no siempre obligatorio)

• Solo usa caracteres alfanuméricos, más + y /

🧰 Herramientas para decodificar

• base64 en terminal:

• echo "Q1RGCg==" | base64 -d

• CyberChef

• dcode.fr/base64

🔢 Base32

📜 Descripción

• Usa un alfabeto de 32 caracteres:

• A-Z (26)

• 2-7 (6 dígitos)

• Es menos compacto que Base64, pero más robusto en sistemas sensibles a mayúsculas/minúsculas.

📊 Ejemplo

• Texto: CTF

• Base32: INXW4===

🧩 Uso común en CTF

• Autenticación TOTP/2FA

• Datos en QR o codificados en texto plano

• Protocolos como DNS (resistencia a mayúsculas/minúsculas)

🛠 Cómo identificarlo

• Solo letras mayúsculas y números del 2 al 7

• Longitud múltiplo de 8 (relleno con =)

• Más largo que su equivalente en Base64

🧰 Herramientas para decodificar

• base32 en terminal:

• echo "INXW4===" | base32 -d

• CyberChef

• dcode.fr/base-32

💯 Base85 (a.k.a. ASCII85)

📜 Descripción

• Codifica datos usando 85 caracteres imprimibles (de ASCII 33 a 117).

• Mucho más compacto que Base64 (~25% más eficiente).

• Existen varias variantes:

• ASCII85: Adobe/PostScript

• Z85: ZeroMQ

• Base85: estándar RFC 1924

📊 Ejemplo

• Texto: CTF

• Base85: GbKC|

🧩 Uso común en CTF

• Archivos binarios (como PDF, PostScript)

• Comunicación binaria sobre texto plano

• Retos que requieren identificar variantes de codificación no evidentes

🛠 Cómo identificarlo

• Caracteres ASCII imprimibles (letras, símbolos, números)

• A menudo no tiene relleno con =

• Puede tener delimitadores como <~ y ~> (en ASCII85)

🧰 Herramientas para decodificar

• python con base64.a85decode():

• import base64

• base64.a85decode("GbKC|")

• CyberChef (tiene todas las variantes)

• dcode.fr/ascii85

✅ Comparativa rápida

Característica Base64 Base32 Base85

Caracteres usados A--Z, a--z, 0--9, +/ A--Z, 2--7 ASCII 33--117

Relleno (=) Sí Sí No (normalmente)

Común en CTF Muy común Moderado Menos común

Soporte nativo Muy alto (bash, python) Medio Bajo (solo en python/CyberChef)

**\

**

🧠 ¿Qué son?

Los ROT Ciphers (del inglés "ROTate") son un tipo de cifrado César, en el que se rota (desplaza) cada carácter un número fijo de posiciones en el alfabeto o en la tabla ASCII. Son muy simples, pero efectivos para ocultar mensajes a simple vista.

Son simétricos: aplicar el mismo cifrado dos veces recupera el original (por ejemplo, ROT13 sobre ROT13 te da el texto original).

🔄 ROT13

📜 Descripción

• Es una rotación de 13 posiciones sobre las letras del alfabeto latino.

• Solo afecta letras A-Z y a-z (mantiene mayúsculas/minúsculas).

• No modifica números ni signos de puntuación.

🔤 Ejemplo

• Original: CTFchallenge

• ROT13: PGSpunyyratr

🔁 Propiedad importante

• Autoinversa: ROT13(ROT13(texto)) = texto original

🧩 Uso en CTF

• Mensajes o flags parcialmente ofuscados

• Descripciones en HTML o páginas web con código ofuscado

• Correos electrónicos (es un truco usado en listas de correo antiguas para ocultar spoilers)

🛠 Cómo identificarlo

• Texto legible, pero ligeramente "distorsionado"

• Solo letras modificadas

• A menudo usado en nombres como "onfr64" → ROT13("onfr") = "base"

🧰 Herramientas

• Terminal:

• echo "PGSpunyyratr" | tr 'A-Za-z' 'N-ZA-Mn-za-m'

• CyberChef: "ROT13"

• dcode.fr: ROT13 Decoder

🔄 ROT-n (César con rotación arbitraria)

📜 Descripción

• Variante genérica del cifrado César: rota cada letra n posiciones en el alfabeto.

• Ejemplo: ROT1 (A → B), ROT5 (A → F), hasta ROT25.

• No afecta números ni símbolos.

🔤 Ejemplo

• Texto: CTF

• ROT5: HYK

• ROT20: WZN

🧩 Uso en CTF

• Mensajes cifrados con rotaciones no evidentes

• Usado a veces en combinación con Base64

• Flags escondidas que se revelan solo con el ROT correcto

🛠 Cómo identificarlo

• Texto no parece ROT13 pero mantiene estructura alfabética

• Probar todas las rotaciones (fuerza bruta)

🧰 Herramientas

• CyberChef: operación "ROT-n" → "Brute-force Caesar cipher"

• dcode.fr: "César Cipher (ROT-n)"

• Script en Python para fuerza bruta:

🔄 ROT47

📜 Descripción

• Variante que rota 47 posiciones en la tabla ASCII.

• Afecta todos los caracteres imprimibles del 33 ('!') al 126 ('~').

• Incluye letras, números y símbolos (más amplio que ROT13).

🔤 Ejemplo

• Original: CTF{rot47_flag}

• ROT47: pt6E?@C6C2=@?xF

🔁 Propiedad importante

• Autoinversa: aplicar ROT47 dos veces = texto original

🧩 Uso en CTF

• Ofuscación en scripts, nombres de archivos, o binarios

• Retos donde ROT13 no revela nada pero ROT47 sí

🛠 Cómo identificarlo

• Texto parece aleatorio pero tiene símbolos ASCII legibles

• No es Base64 ni Base85, y no parece ROT13

🧰 Herramientas

• CyberChef: "ROT47"

• Python:

✅ Comparativa rápida

Cifrado Afecta Rango Simétrico Común en CTF

ROT-n Solo letras A--Z, a--z Alfabeto latino No (excepto ROT13) Común

ROT47 Todo ASCII imprimible ASCII 33--126 Sí Media frecuencia

**\

**

🧠 ¿Qué es?

El Vigenère Cipher es un cifrado de sustitución polialfabético, que utiliza una palabra clave (clave secreta) para determinar el desplazamiento de cada letra del texto original (plaintext).

Fue considerado durante mucho tiempo "irrompible" antes del desarrollo de métodos de criptoanálisis más avanzados. Es más seguro que un cifrado César porque no usa un único desplazamiento, sino muchos, dependiendo de la clave.

🔤 ¿Cómo funciona?

Cada letra del texto claro se desplaza según la letra correspondiente de la clave, utilizando una tabla tipo César.

📚 Fórmula:

Si tienes:

• Texto: HELLO

• Clave: KEY (repetida: KEYKE)

Aplicamos la siguiente fórmula por letra:\

C = (P + K) mod 26, donde:

• C es el carácter cifrado

• P es la letra del texto plano (convertida a número: A=0...Z=25)

• K es la letra de la clave (también convertida a número)

🔄 Ejemplo:

Letra (P) H E L L O

P (num) 7 4 11 11 14

K (num) 10 4 24 10 4

C (num) 17 8 9 21 18

C (letra) R I J V S

🔐 Cifrado final: RIJVS

🔁 Descifrado

Se hace lo mismo, pero restando la clave:\

P = (C -- K + 26) mod 26

🧩 Uso en CTF

• Muy frecuente en retos de nivel básico/intermedio

• Puede aparecer como parte de mensajes ocultos en imágenes, scripts o PDFs

• A veces se usa combinado con Base64, ROT o XOR

🛠 Cómo identificarlo

• Texto cifrado que parece alfabético aleatorio sin símbolos ni números

• No responde a ROT13 o César simple

• Si se sospecha de Vigenère, hay que deducir la clave (conocida, parcial o adivinada)

• Herramientas de análisis pueden ayudar a detectar la longitud de la clave y romper el cifrado

🧰 Herramientas útiles

• dcode.fr/vigenere-cipher -- Muy completa

• CyberChef -- Tiene cifrado y descifrado

• Terminal con scripts en Python o bash

🐍 Ejemplo en Python:

def vigenere_decrypt(ciphertext, key):

result = ''

key = key.upper()

for i, char in enumerate(ciphertext.upper()):

if char.isalpha():

shift = ord(key[i % len(key)]) - ord('A')

decrypted = (ord(char) - ord('A') - shift + 26) % 26

result += chr(decrypted + ord('A'))

else:

result += char

return result

print(vigenere_decrypt("RIJVS", "KEY")) # Output: HELLO

🔐 Recomendaciones para CTF

• Prueba claves obvias: KEY, CTF, FLAG, SECRET, PASSWORD, etc.

• Busca pistas ocultas en los títulos, nombres de archivos o metadatos

• Si la clave no se conoce, intenta con criptoanálisis:

• Método de Kasiski

• Índice de coincidencia (IC)

• Ataques de frecuencia por bloques

✅ Resumen rápido

Característica Valor

Necesita clave Sí (muy importante)

Alfabeto usado Solo letras (A-Z)

Simétrico Sí

Dificultad en CTF Media

Muy común en CTF Sí

Herramientas online CyberChef, dCode, scripts Python

**\

**

🧠 ¿Qué es?

El Substitution Cipher (Cifrado por Sustitución) es uno de los cifrados más antiguos y simples. Consiste en reemplazar cada letra del mensaje original por otra letra o símbolo, según un alfabeto o regla específica.

A diferencia de los cifrados como César o Vigenère, donde la sustitución tiene un patrón matemático claro, en un substitution cipher general, cada letra puede ser reemplazada por cualquier otro símbolo o letra, sin necesidad de seguir un orden alfabético.

🔤 Tipos principales

• Monoalfabético: cada letra siempre se reemplaza por la misma letra/símbolo.

• Polialfabético: una misma letra puede ser cifrada de diferentes formas (como en Vigenère).

Aquí nos enfocamos en el monoalfabético, que es más común en CTFs como reto básico de criptoanálisis.

🧩 Ejemplo

Supongamos este alfabeto de sustitución personalizado:

Claro A B C D E F G H I J K L M

Texto original: FLAG Texto cifrado: YSQD

Cada letra del texto claro ha sido sustituida por otra según la tabla personalizada.

🧩 ¿Cómo se usa en CTF?

• Frecuente como texto cifrado en retos de nivel básico o medio.

• Aparece en retos de criptoanálisis manual, donde debes deducir el alfabeto cifrado.

• A veces se combina con frecuencia de letras para ser resuelto.

🕵️‍♀️ ¿Cómo identificarlo?

• Texto cifrado que mantiene solo letras (sin símbolos ni base64).

• No responde a ROT13, Vigenère ni César.

• La distribución de letras parece no aleatoria (ej.: muchas repeticiones de una misma letra).

• Puedes notar patrones como palabras cortas repetidas (podría ser "THE", "AND", "CTF", etc.)

🔧 ¿Cómo resolverlo?

1. Análisis de frecuencia:

• En inglés, las letras más comunes son E, T, A, O, I, N, S, H, R.

• Compara las letras más comunes del texto cifrado con estas.

1. Reconocimiento de patrones comunes:

• Palabras como THE, AND, IS, IN, etc.

• En español: DE, LA, EL, QUE, ES, etc.

1. Educación visual:

• Fíjate en repeticiones o estructuras gramaticales comunes.

1. Sustitución progresiva:

• Empieza reemplazando letras con mayor probabilidad y prueba distintas combinaciones.

🛠 Herramientas útiles

• https://quipqiup.com -- Descifrador automático de sustitución.

• https://www.dcode.fr/monoalphabetic-substitution

• CyberChef: "Substitute" / "Frequency analysis"

• Scripts en Python para analizar frecuencias de letras.

🐍 Script simple de análisis en Python

from collections import Counter

ciphertext = "YSQD QTRT QSD YS" # texto cifrado

filtered = ''.join(filter(str.isalpha, ciphertext.upper()))

frequencies = Counter(filtered)

for letter, count in frequencies.most_common():

print(f"{letter}: {count}")

✅ Resumen rápido

Característica Valor

Clave necesaria Tabla personalizada (puede deducirse)

Dificultad en CTF Media

Común en retos Sí, especialmente en análisis manual

Criptoanálisis Frecuencia, patrones, deducción progresiva

Herramientas clave dCode, Quipqiup, análisis por frecuencia

**\

**

🧠 ¿Qué es?

El Transposition Cipher (Cifrado por Transposición) no cambia las letras, sino que cambia su posición en el mensaje según una regla o patrón.

A diferencia de los cifrados por sustitución (que cambian una letra por otra), la transposición reordena los caracteres, lo que puede dificultar su análisis si no se conoce el sistema o la clave.

📦 Tipos comunes de transposición

1. Columnar Transposition (por columnas -- el más común)

1. Rail Fence Cipher

1. Scytale Cipher (usado por los espartanos)

1. Route Cipher (trayectorias en matrices)

1. Double Transposition Cipher (dos reordenamientos consecutivos)

**\

**

🔤 ¿Cómo funciona?

Usa una palabra clave para organizar el texto en una tabla de columnas y luego reordena las columnas según el orden alfabético de la clave.

📌 Ejemplo

Texto claro: WEAREDISCOVEREDFLEEATONCE Clave: ZEBRAS

1. Escribes el texto en una tabla bajo la clave (una letra por columna):

Z E B R A S

-----------

W E A R E D

I I S C O V

E R E D F L

E E A T O N

C E X X X X ← (relleno para completar la tabla)

1. Ordenas las columnas alfabéticamente por la clave:

A B E E N R S Z

(Orden real para lectura de columnas según letras de la clave:\

A → 5, B → 2, E → 1, R → 4, S → 6, Z → 0)

1. Lees las columnas en ese orden y escribes el texto resultante.

🧩 ¿Cómo se usa en CTF?

• Texto aparentemente normal con letras mezcladas sin patrón de sustitución.

• Puede aparecer como parte de un reto junto a otro cifrado (ej. Vigenère + Transposición).

• Se oculta entre "ruido" o se combina con esteganografía textual.

🧰 Herramientas útiles

• dCode Columnar Transposition

• CyberChef → "Column Transposition"

• Scripts Python para cifrar/descifrar con prueba de claves

🐍 Python: Descifrado (Columnar Transposition)

from math import ceil

def decrypt_transposition(cipher, key):

n_cols = len(key)

n_rows = ceil(len(cipher) / n_cols)

sorted_key = sorted([(char, i) for i, char in enumerate(key)])

# Determinar el número de caracteres en cada columna

col_lengths = [n_rows] * n_cols

total_chars = len(cipher)

extra = n_cols * n_rows - total_chars

for i in range(extra):

col_lengths[sorted_key[-(i+1)][1]] -= 1

# Rellenar las columnas con caracteres del mensaje cifrado

index = 0

columns = [''] * n_cols

for char, original_index in sorted_key:

l = col_lengths[original_index]

columns[original_index] = cipher[index:index + l]

index += l

# Reconstruir el texto

result = ''

for i in range(n_rows):

for col in columns:

if i < len(col):

result += col[i]

return result

print(decrypt_transposition("EVLNEACDTESEAROFODEECWIREE", "ZEBRAS"))

✅ Resumen rápido

Elemento Valor

Estructura Reorganiza letras en columnas/filas

Requiere clave Sí (clave determina el orden de columnas)

Común en CTF Bastante

Dificultad Media

Pistas de detección Letras con distribución normal, sin cifrado visible

Herramientas clave dCode, CyberChef, scripts

**\

**

🧠 ¿Qué es?

La codificación ADN (DNA Encoding) es un método de representación de datos digitales mediante las cuatro bases nitrogenadas del ADN:

A (Adenina)

C (Citosina)

G (Guanina)

T (Timina)

En CTFs y criptografía, se usa para disfrazar texto o binario como si fuera una secuencia genética. Aunque es una forma de cifrado simple, es muy efectiva para confundir a quien no lo reconoce.

🧬 ¿Cómo funciona?

🧩 Codificación binaria a ADN

Se suele asignar un par de bits a cada letra del alfabeto del ADN, por ejemplo:

Bits Base

01 C

10 G

11 T

Esto quiere decir que cada letra de ADN representa 2 bits. Entonces, 1 byte (8 bits) se representa con 4 letras de ADN.

🔄 Ejemplo

Texto: A

• Paso 1: Convertir A a binario → 01000001

• Paso 2: Dividir en bloques de 2 bits: 01 00 00 01

• Paso 3: Traducir a ADN:\

🧬 Resultado: CAAC

📥 Decodificación inversa

Cadena ADN: GTAC

• G = 10, T = 11, A = 00, C = 01

• Binario: 10110001

• En ASCII → ±

*(Claro, no todos los pares codifican letras imprimibles. Suelen agruparse más caracteres para recuperar texto legible.)*

🧠 Variante avanzada

A veces el texto no se codifica desde ASCII → binario → ADN, sino que se usa una tabla directa como:

Letra ADN

B CGT

C AGT

... ...

Pero esto ya depende del reto. Lo más habitual es usar el método binario → ADN por pares.

🔍 ¿Cómo identificarlo en un reto?

• Texto compuesto solo por las letras A, C, G y T

• Parecer una secuencia genética falsa o sospechosa

• Texto largo con longitud múltiplo de 4

• El nombre del archivo puede dar pistas: dna.txt, gene.log, etc.

🛠 Herramientas útiles

• CyberChef → DNA Decode

• dCode DNA Encoding

• Scripts en Python para traducir ADN a binario o ASCII

🐍 Ejemplo en Python

def dna_to_text(dna_seq):

bits = ''

mapping = {'A': '00', 'C': '01', 'G': '10', 'T': '11'}

for base in dna_seq:

bits += mapping[base]

# Dividir en bytes

chars = [bits[i:i+8] for i in range(0, len(bits), 8)]

return ''.join([chr(int(c, 2)) for c in chars if len(c) == 8])

dna = 'CAAC'

print(dna_to_text(dna)) # → A

✅ Resumen rápido

Elemento Valor

Basado en Secuencia binaria representada con ACGT

Alfabeto usado A, C, G, T

Relación 1 base = 2 bits → 1 byte = 4 letras ACGT

Uso típico en CTF Disfrazar texto como datos biológicos

Dificultad Baja-media

Herramientas CyberChef, dCode, Python

**\

**

🧠 ¿Qué es?

El cifrado afín es un cifrado por sustitución monoalfabético que combina una transformación lineal y un desplazamiento sobre los índices de las letras del alfabeto.

Matemáticamente, cada letra xx (convertida a un número, por ejemplo, A=0,B=1,...,Z=25A=0, B=1, ..., Z=25) se transforma usando la fórmula:

E(x)=(a×x+b)mod  mE(x) = (a \times x + b) \mod m

Donde:

• aa y bb son claves enteras con aa coprimo con mm (el tamaño del alfabeto, normalmente 26)

• mm es el tamaño del alfabeto

• E(x)E(x) es la letra cifrada

Para descifrar, se usa la inversa modular a−1a^{-1} de aa módulo mm:

D(y)=a−1×(y−b)mod  mD(y) = a^{-1} \times (y - b) \mod m

🔍 ¿Cómo funciona?

1. Convertir letras a números: A=0,B=1,...,Z=25A=0, B=1, \ldots, Z=25.

1. Aplicar la fórmula de cifrado para cada letra.

1. Convertir el número resultante a la letra correspondiente.

🧩 Condiciones clave

• aa debe ser coprimo con mm (por ejemplo, 26) para que la función sea invertible.

• bb es el desplazamiento o "shift".

• Si a=1a=1, el cifrado afín se reduce al cifrado César clásico.

🔍 Uso en CTF

• Es un cifrado clásico que suele aparecer en retos fáciles o de nivel medio.

• Se puede romper por fuerza bruta (hay pocos valores posibles de aa y bb).

• También es común combinarlo con otros cifrados para mayor dificultad.

• El análisis de frecuencia ayuda a encontrar aa y bb.

🛠 Cómo romperlo

• Probar todas las combinaciones válidas de aa y bb.

• Usar análisis de frecuencia para encontrar las letras más comunes.

• Usar herramientas automáticas o scripts que prueban todas las claves posibles.

🐍 Ejemplo básico en Python

def modinv(a, m):

# Calcula el inverso modular usando Extended Euclidean Algorithm

for x in range(1, m):

if (a * x) % m == 1:

return x

return None

def affine_encrypt(text, a, b):

result = ""

m = 26

for char in text.upper():

if char.isalpha():

x = ord(char) - ord('A')

y = (a * x + b) % m

result += chr(y + ord('A'))

else:

result += char

return result

def affine_decrypt(cipher, a, b):

result = ""

m = 26

a_inv = modinv(a, m)

if a_inv is None:

return None # no existe inverso modular

for char in cipher.upper():

if char.isalpha():

y = ord(char) - ord('A')

x = (a_inv * (y - b)) % m

result += chr(x + ord('A'))

else:

result += char

return result

# Ejemplo

clave_a = 5

clave_b = 8

texto = "AFFINE CIPHER"

cifrado = affine_encrypt(texto, clave_a, clave_b)

descifrado = affine_decrypt(cifrado, clave_a, clave_b)

print("Texto:", texto)

print("Cifrado:", cifrado)

print("Descifrado:", descifrado)

✅ Resumen rápido

Elemento Valor

Fórmula cifrado E(x)=(ax+b)mod  mE(x) = (a x + b) \mod m

Requisito clave aa coprimo con mm

Uso en CTF Común en retos clásicos o combinados

Vulnerabilidades Fácil de romper por fuerza bruta y análisis

Herramientas útiles Scripts para probar todas las claves

**\

**

🧠 ¿Qué es?

El Keyboard Shift Cipher (también llamado QWERTY Shift, Keyboard Layout Cipher o Keyboard Offset) es una técnica de cifrado por sustitución en la que las letras del texto han sido desplazadas según su posición en el teclado físico, no en el alfabeto.

En vez de aplicar una regla como en ROT13 (que actúa sobre el orden alfabético), este cifrado sustituye cada letra por otra que esté a una determinada distancia sobre el teclado (por ejemplo: una tecla a la izquierda o arriba).

🎹 ¿Cómo funciona?

Existen varias versiones, pero las más comunes en CTF son:

🔄 1. Shift hacia la izquierda o derecha (línea horizontal)

Por ejemplo:

QWERTY fila Original: q w e r t y u i o p

Texto cifrado: sdrs

• Teclas desplazadas 1 a la izquierda:\

🡺 Resultado: asea

🔼 2. Shift vertical (arriba o abajo en el teclado)

QWERTY 1 2 3 4 5 6 7 8 9 0

Ejemplo: si el texto usa e, podrías mapearla a la tecla arriba (3), o la de abajo (d).

Este método es más visual y puede variar mucho, según el teclado.

🧠 ¿Dónde se usa?

• Errores de tipeo sospechosamente consistentes

• Mensajes con letras poco coherentes pero con patrón

• Textos con símbolos del teclado (!@#, [], ;', etc.)

🔍 Identificación en CTF

• Texto sin sentido pero que tiene misma longitud que una palabra clave

• Letras adyacentes al QWERTY real

• Coincidencias con teclas cercanas

• Usualmente sin cifrado extra (ni base64, ni XOR): solo "mal tipeado"

🛠 Estrategia para resolverlo

1. Mira el texto y escribe su posible palabra "correcta" en QWERTY.

1. Prueba con un teclado físico o virtual:

• Desplaza hacia izquierda, derecha, arriba o abajo

1. También puedes usar herramientas online como:

• dCode Keyboard Shift Cipher

• CyberChef → Keyboard Shift (custom function)

💡 Ejemplo completo

Texto: pl, Parece aleatorio, pero están a la derecha de okm

🡺 Teclas una posición a la izquierda: p → o l → k , → m

Resultado: okm

✅ Resumen rápido

Elemento Valor

Tipo Sustitución basada en disposición de teclado físico

Variantes Izquierda/derecha, arriba/abajo, incluso diagonal

Requiere Conocer diseño QWERTY (o AZERTY si se indica)

Frecuencia en CTF Media (usado en desafíos de OSINT, forense, análisis)

Herramientas útiles Teclado físico/virtual, dCode, CyberChef

Dificultad Baja-media

**\

**

🧠 ¿Qué es?

El Cifrado de la Cuadrícula de Polybius es un cifrado por sustitución que representa cada letra como un par de números, según su posición en una tabla de 5×5.

Fue inventado por el historiador griego Polibio en el siglo II a.C. y es uno de los métodos más antiguos de codificación.

🔤 ¿Cómo funciona?

Se construye una tabla de 5 filas × 5 columnas con las letras del alfabeto. Como hay 26 letras y solo caben 25, se combinan normalmente I y J en una sola celda.

Tabla clásica (con I/J juntas):

1 2 3 4 5

2 F G H I/J K

3 L M N O P

4 Q R S T U

5 V W X Y Z

Para cifrar, se toma la fila y columna de cada letra.

📥 Ejemplo: Cifrar la palabra HELLO

1. H → Fila 2, Columna 3 → 23

1. E → 15

1. L → 31

1. L → 31

1. O → 34

🡺 Resultado cifrado: 2315313134

También puede aparecer con espacio entre pares: 23 15 31 31 34

📤 Para descifrar

Tomas cada par de dígitos y lo buscas en la tabla como coordenadas [fila][columna].

Ejemplo: 23 = fila 2, columna 3 → H

🧠 ¿Cómo aparece en CTFs?

• Como lista de pares numéricos (ej: 11 12 24 34...)

• A veces con letras en minúscula (indicando I/J)

• En forma de imagen con una cuadrícula

• En archivos .txt, .csv, o incluso escondido en mensajes ocultos

🛠 Variantes

• Cuadrículas de 6×6 (para incluir números)

• Uso de letras diferentes (clave personalizada)

• Versiones visuales con símbolos, colores o emojis

• Reordenación de la cuadrícula según una clave secreta

🔐 Ejemplo con clave

Clave: ZEBRAS → reorganizas el alfabeto eliminando duplicados y lo llenas en la tabla.

1 2 3 4 5

2 S C D F G

3 H I/J K L M

4 N O P Q T

5 U V W X Y

Este tipo de clave se usa para cifrados más avanzados en CTF.

🛠 Herramientas útiles

• dCode -- Polybius Square Cipher

• CyberChef → "Polybius Square"

• Script Python simple

🐍 Python -- Descifrado básico

def polybius_decrypt(cipher):

table = [

['A', 'B', 'C', 'D', 'E'],

['F', 'G', 'H', 'I/J', 'K'],

['L', 'M', 'N', 'O', 'P'],

['Q', 'R', 'S', 'T', 'U'],

['V', 'W', 'X', 'Y', 'Z']

]

result = ''

for i in range(0, len(cipher), 2):

row = int(cipher[i]) - 1

col = int(cipher[i+1]) - 1

result += table[row][col][0] # usa solo I en I/J

return result

print(polybius_decrypt("2315313134")) # → HELLO

✅ Resumen rápido

Elemento Valor

Clave necesaria No (pero puede usarse para cuadrícula personalizada)

Letras codificadas Como pares de números [fila][columna]

Longitud esperada Múltiplo de 2

Letras I y J Suelen compartir celda

Común en CTF Sí, especialmente con pares numéricos ocultos

Herramientas útiles dCode, CyberChef, Python

Nivel de dificultad Bajo - medio

🧠 ¿Qué es?

El Rail Fence Cipher (también llamado zigzag cipher) es un cifrado por transposición, no de sustitución. En lugar de cambiar las letras por otras, reordena las posiciones de las letras del mensaje original siguiendo un patrón en zigzag.

Es simple de implementar y rápido de descifrar si sabes el número de "raíles" o niveles.

🧩 ¿Cómo funciona?

1. Eliges un número de "rails" (niveles de riel).

1. Escribes el mensaje en zigzag sobre esos rieles.

1. Luego, lees línea por línea (de arriba hacia abajo) para obtener el texto cifrado.

🔤 Ejemplo: mensaje WEAREDISCOVEREDFLEEATONCE

Usamos 3 "rails":

W . . . E . . . C . . . R . . . L . . . T . . . E

. E . R . D . S . O . E . E . F . E . A . O . C .

. . A . . . I . . . V . . . D . . . N . . . E . .

Cuando lo lees línea por línea:

Primera línea: WECRLTE

Segunda línea: ERDSOEEFEAOOC

Tercera línea: AIVDEN

→ Texto cifrado: WECRLTEERDSOEEFEAOOCAIVDEN

🛠 Desencriptación

Para descifrar, necesitas:

1. Saber el número de "rails".

1. Volver a dibujar el zigzag con guiones o posiciones vacías.

1. Rellenar las letras del mensaje cifrado según el patrón.

1. Leer en orden para obtener el mensaje original.

🧠 ¿Dónde se usa en CTF?

• Cuando ves un mensaje aparentemente aleatorio pero sin cifrado estándar (no base64, no hexadecimal).

• Cuando el mensaje tiene longitud similar a la original pero no tiene sentido claro.

• A veces está disfrazado de arte ASCII, onda de texto o niveles con saltos.

📦 Herramientas útiles

• dCode -- Rail Fence Cipher

• CyberChef → "Rail Fence Decode"

• Script Python

🐍 Python -- Descifrado (3 rails)

def decrypt_rail_fence(cipher, rails):

pattern = [''] * rails

idx = 0

direction = 1

rail_pattern = []

for _ in cipher:

rail_pattern.append(idx)

idx += direction

if idx == 0 or idx == rails - 1:

direction *= -1

counts = [rail_pattern.count(r) for r in range(rails)]

pos = 0

rail_letters = []

for count in counts:

rail_letters.append(list(cipher[pos:pos+count]))

pos += count

result = ''

for r in rail_pattern:

result += rail_letters[r].pop(0)

return result

cipher = "WECRLTEERDSOEEFEAOCAIVDEN"

print(decrypt_rail_fence(cipher, 3)) # → WEAREDISCOVEREDFLEEATONCE

✅ Resumen rápido

Elemento Valor

Clave Número de rails (líneas)

Letras modificadas No, solo cambia su posición

Reconocimiento Texto de longitud normal pero sin sentido claro

Uso común en CTF Medio (muy usado como cifrado oculto)

Herramientas útiles dCode, CyberChef, Python

Dificultad Baja-media

**\

**

🧠 ¿Qué es?

Brainfuck es un lenguaje de programación esotérico, creado en 1993 por Urban Müller, diseñado para ser minimalista y extremadamente difícil de leer. Se usa en CTFs y retos de programación para ocultar mensajes o lógica bajo un código casi ilegible.

🧩 Características clave

• Solo tiene 8 comandos.

• Trabaja con una cinta de memoria (array) y un puntero que se mueve a lo largo de ella.

• El código no usa palabras ni símbolos normales, sino símbolos específicos: ><+-.,[]

📜 Los comandos de Brainfuck

Comando Descripción

< Mueve el puntero a la izquierda

+ Incrementa el byte en la posición actual

- Decrementa el byte en la posición actual

. Imprime el carácter ASCII del byte actual

, Lee un carácter de la entrada y lo guarda en la posición actual

[ Si el byte actual es 0, salta al comando después del ] correspondiente

] Si el byte actual no es 0, vuelve al comando después del [ correspondiente

🧠 ¿Cómo funciona?

El programa opera sobre una cinta (array) de bytes, inicialmente cero, y un puntero que apunta a una celda. Mediante los comandos, modifica valores y mueve el puntero para manipular datos y mostrar resultados.

🔍 Uso en CTFs

• Ocultar texto cifrado o mensajes en código Brainfuck.

• Programas ofuscados que al ejecutarse revelan banderas.

• Rompecabezas para entender el flujo y decodificar manualmente o con herramientas.

🛠 Cómo resolver retos con Brainfuck

• Ejecutar el código en intérpretes online o locales para ver qué imprime.

• Analizar el código para entender qué hace, especialmente ciclos y modificaciones.

• Convertir código a texto si es muy simple.

• Usar herramientas como:

• https://copy.sh/brainfuck/

• https://fatiherikli.github.io/brainfuck-visualizer/

• Scripts en Python que interpreten Brainfuck

🐍 Ejemplo simple de Brainfuck

Código para imprimir "A" (ASCII 65):

Explicación rápida:

• ++++++++++ → incrementa la primera celda a 10

• [>+++++++>++++++++++>+++>+<<<<-] → ciclo para llenar otras celdas con valores

• >++. → mueve el puntero, incrementa y muestra el carácter

✅ Resumen rápido

Elemento Valor

Comandos 8 (><+-.,[])

Propósito Obfuscación, retos, enseñanza de lógica

Uso en CTF Alto para ocultar banderas y código ofuscado

Dificultad Media-alta (para interpretar manualmente)

Herramientas útiles Intérpretes online, visualizadores, scripts

🧠 ¿Qué es?

JSFuck es una técnica de ofuscación de JavaScript que permite escribir cualquier código JavaScript válido usando solo 6 caracteres:

[ ] ( ) ! +

Se aprovecha del comportamiento del intérprete de JavaScript y de coerciones de tipo para representar caracteres y expresiones complejas con estas pocas piezas.

🔍 ¿Cómo funciona?

JSFuck construye todo el código a partir de combinaciones muy rebuscadas de estos símbolos. Por ejemplo:

• ![] representa false

• !![] representa true

• [] representa un arreglo vacío

• Combinando estos y con operadores se pueden formar números y letras.

Por ejemplo, el carácter "a" se construye como:

(![]+[])[1]

Aquí:

• ![] → false

• ![]+[] → "false" (cadena)

• [1] → accede al segundo carácter: "a"

🧩 Características clave

• Permite escribir cualquier código JavaScript (variables, funciones, expresiones).

• Muy usado para ofuscar código malicioso o para retos que buscan ocultar banderas en scripts.

• Aunque parece código inútil, el motor JS lo interpreta correctamente.

🔍 Uso en CTF y seguridad

• Ocultar payloads o scripts maliciosos en un formato difícil de leer.

• Reto para reconstruir el código original.

• Ejercicios para entender coerciones y tipos en JS.

🛠 Cómo resolver retos JSFuck

• Puedes usar deofuscadores online que transforman JSFuck en código legible:

• https://enkhee-osiris.github.io/Decoder-JSFuck/

• Ejecutar el código en un entorno controlado para ver qué hace.

• Analizar patrones comunes de JSFuck.

🐍 Ejemplo mínimo

Código JSFuck para mostrar alert('Hi') sería una cadena enorme con solo los 6 símbolos. Por ejemplo, solo alert se escribe así:

[][(![]+[])[+[]]+(![]+[])[!+[]+!+[]]+ ... ]

(¡Es muy largo y complicado!)

✅ Resumen rápido

Elemento Valor

Caracteres usados [ ] ( ) ! +

Propósito Ocultación, ofuscación, retos de seguridad

Uso en CTF Alto en retos de web y scripting

Dificultad Alta para leer manualmente, fácil con herramientas

Herramientas útiles JSFuck Decoder online, entornos JS

🧠 ¿Qué es?

Malbolge es un lenguaje de programación esotérico creado en 1998 por Ben Olmstead, diseñado para ser prácticamente imposible de entender o programar manualmente. Su nombre viene del octavo círculo del infierno en "La Divina Comedia" de Dante, simbolizando lo infernalmente difícil que es.

🔍 Características clave

• Lenguaje auto-modificable: el código se modifica a sí mismo durante la ejecución.

• Su sintaxis y comportamiento fueron diseñados para ser extremadamente crípticos.

• Las instrucciones son bytes que cambian con cada ejecución.

• Muy difícil de escribir o leer sin herramientas automáticas.

📜 Comandos básicos

Malbolge opera sobre una memoria con valores de 10 bits y tiene un conjunto limitado de instrucciones codificadas en caracteres específicos. No es sencillo memorizar comandos como en Brainfuck.

🧩 ¿Cómo funciona?

• El código fuente es una cadena de caracteres.

• Cada instrucción es transformada antes de ejecutarse.

• El programa modifica su propia memoria, complicando el seguimiento.

• El comportamiento depende del estado interno y del programa anterior.

🔍 Uso en CTFs

• Retos de ingeniería inversa y análisis de código.

• Descifrar código Malbolge para obtener banderas ocultas.

• Rara vez se programa a mano; se usan generadores o decodificadores.

🛠 Cómo resolver retos Malbolge

• Usar intérpretes Malbolge para ejecutar código.

• Herramientas para desensamblar o traducir a lenguaje más legible.

• Analizar salida y buscar banderas o pistas.

🐍 Ejemplo clásico: "Hello, World!"

El programa "Hello, World!" en Malbolge tiene un código ofuscado imposible de entender a simple vista:

(=<`#9]~6ZY32Vx/4Rs+0Po-&JkD"GCA]z'!~}|{zyxwv-,POqponlH+fdb

Este código al ejecutarse imprime "Hello, World!" pero su estructura es indescifrable sin un intérprete.

✅ Resumen rápido

Elemento Valor

Complejidad Muy alta, casi imposible de escribir a mano

Uso en CTF Muy específico, para retos avanzados de ingeniería inversa

Herramientas útiles Intérpretes Malbolge, desensambladores

Propósito Reto mental, ofuscación extrema

**\

**

🧠 ¿Qué es?

Whitespace es un lenguaje de programación esotérico creado en 2003 por Edwin Brady y Chris Morris, que usa solo espacios, tabulaciones y saltos de línea para escribir código.\

Ignora todos los caracteres visibles, es decir, el código "visible" es ignorado, y solo cuenta la estructura invisible (espacios, tabs, saltos).

🔍 ¿Cómo funciona?

• Usa tres caracteres significativos:

• Espacio ( )

• Tabulación (\t)

• Nueva línea ( )

• Cada combinación representa instrucciones, datos, o saltos de flujo.

• Se parece a una máquina de pila (stack machine).

• Ignora cualquier otro carácter (comentarios invisibles).

🧩 Características clave

• Lenguaje de bajo nivel que maneja:

• Pila (stack)

• Heap (memoria)

• Entrada/salida

• Instrucciones se codifican en combinaciones de espacios y tabulaciones.

• Ejemplo: push, pop, add, jump, call, etc.

🔍 Uso en CTFs

• Ocultar código en medio de texto visible.

• Reto para identificar que el código está en Whitespace y no en texto normal.

• Analizar código difícil porque no ves nada en pantalla.

• Ejecutar código oculto en scripts.

🛠 Herramientas para Whitespace

• Intérpretes y compiladores online:

• https://vii5ard.github.io/whitespace-online/

• https://copy.sh/whitespace/

• Desensambladores para convertir secuencias de espacios y tabs a código legible.

🐍 Ejemplo (representación visual)

Por ejemplo, para hacer push 1 en Whitespace sería algo como:

[espacio][tab][espacio][tab][espacio]... (combinación de espacios y tabs)

Pero no verás caracteres "normales" al leer el código.

✅ Resumen rápido

Elemento Valor

Caracteres usados Solo espacio ( ), tabulación (\t) y salto línea ( )

Propósito Ocultación de código, retos de análisis

Uso en CTF Moderado, especialmente en esteganografía de código

Dificultad Media-alta (por invisibilidad del código)

Herramientas útiles Intérpretes online, desensambladores Whitespace

**\

**

🧠 ¿Qué es?

PikaLang es un lenguaje esotérico inspirado en Pikachu (Pokémon) que usa repeticiones de la palabra "pika" y sus variantes para escribir programas. Cada palabra o combinación representa una instrucción o dato. Es divertido y extraño a la vez, ideal para retos que mezclan cultura pop y programación.

🔍 ¿Cómo funciona?

• Los comandos están formados por combinaciones de sílabas similares a:

• pika

• pika-pi

• pikachu

• pi-ka

• etc.

• La sintaxis es muy libre, pero la interpretación depende de la posición y secuencia de estas palabras.

• Cada secuencia representa operaciones básicas como:

• Manejar memoria

• Condiciones

• Loops

• Entrada/salida

🧩 Características clave

• Lenguaje con temática Pokémon / Pikachu.

• Usado más para diversión y retos ligeros que para programación seria.

• Ejercicios para entender lógica con una capa de ofuscación graciosa.

🔍 Uso en CTF

• Apariciones en retos temáticos o "fun challenges".

• Codificación o cifrado disfrazada con palabras tipo "pika".

• Ejercicios de interpretación y traducción de instrucciones.

🛠 Cómo resolver retos PikaLang

• Analizar las repeticiones y patrones de palabras.

• Buscar referencias oficiales o comunitarias para mapear instrucciones.

• Ejecutar intérpretes si están disponibles o crear scripts para automatizar la traducción.

🐍 Ejemplo básico (pseudo)

pika pika-pi pikachu pi-ka pika

Podría representar un programa que imprime un carácter o suma números, según la interpretación del reto.

✅ Resumen rápido

Elemento Valor

Sintaxis Palabras tipo "pika", "pikachu", "pi-ka", etc.

Propósito Diversión, retos temáticos, ofuscación ligera

Uso en CTF Bajo-medio, según la temática

Dificultad Baja-media (depende del reto y la documentación)

Herramientas útiles Scripts personalizados, referencias comunitarias

**\

**

1️⃣ Classic RSA

Descripción

RSA es un sistema criptográfico asimétrico basado en la dificultad de factorizar un número grande (el módulo n=p×qn = p \times q).

• Clave pública: (n,e)(n, e)

• Clave privada: dd tal que e×d≡1mod  ϕ(n)e \times d \equiv 1 \mod \phi(n)

• Cifrado: c=memod  nc = m^e \mod n

• Descifrado: m=cdmod  nm = c^d \mod n

2️⃣ Multi-Prime RSA

Descripción

Variante de RSA que usa más de dos primos para generar el módulo n=p×q×r×...n = p \times q \times r \times ....

Ventajas

• Generación de claves y operaciones más rápidas.

• Más eficiente para hardware y entornos específicos.

Riesgos

• Dependiendo del número y tamaño de primos, puede introducir nuevas vulnerabilidades en ataques de factorización.

3️⃣ Cube Root Attack (Low Exponent Attack)

Descripción

Si se usa un exponente público pequeño, como e=3e = 3, y el mensaje cifrado no está adecuadamente rellenado (sin padding), es posible recuperar el mensaje original tomando la raíz cúbica del ciphertext directamente si:

m3

Cómo funciona

• El mensaje es pequeño y sin padding, por lo que el valor cifrado es menor que el módulo.

• Se calcula la raíz cúbica entera del ciphertext para recuperar el mensaje.

Prevención

• Usar padding adecuado (PKCS#1, OAEP).

• Evitar exponentes muy bajos sin precauciones.

4️⃣ Wiener's Attack

Descripción

Ataca claves privadas pequeñas dd, usando aproximaciones por fracciones continuas.

Idea clave

Si d<13n1/4d < \frac{1}{3} n^{1/4}, el ataque puede recuperar dd eficientemente.

Cómo funciona

• Calcula convergentes de la fracción continua en\frac{e}{n}.

• Busca valores candidatos para dd.

• Verifica cuál descifra correctamente.

Importancia

Demuestra que la clave privada debe ser suficientemente grande para evitar esta vulnerabilidad.

5️⃣ Common Modulus Attack

Descripción

Cuando dos mensajes cifrados diferentes comparten el mismo módulo nn, pero tienen diferentes exponentes públicos e1,e2e_1, e_2 que son coprimos.

Cómo funciona

• Se pueden combinar los dos ciphertexts c1=me1mod  nc_1 = m^{e_1} \mod n, c2=me2mod  nc_2 = m^{e_2} \mod n para recuperar mm usando el algoritmo extendido de Euclides para hallar a,ba, b tales que:

ae1+be2=1a e_1 + b e_2 = 1

• Se calcula:

m=c1a×c2bmod  nm = c_1^a \times c_2^b \mod n

6️⃣ Chinese Remainder Theorem Attack (CRT Attack)

Descripción

Si un mensaje es enviado cifrado con el mismo pequeño exponente ee a varios destinatarios con diferentes módulos, se pueden usar sus ciphertexts para recuperar el mensaje sin factorizar nn.

Cómo funciona

• Recoger varios ciphertexts ci=memod  nic_i = m^e \mod n_i.

• Usar el Teorema del Resto Chino para combinar y obtener memod  Nm^e \mod N donde N=∏niN = \prod n_i.

• Si me

Prevención

• Usar padding.

• No enviar el mismo mensaje sin cambios a varios receptores con exponentes bajos.

7️⃣ Twin Prime RSA

Descripción

Variante donde los primos pp y qq usados para el módulo nn son primos gemelos (diferencia de 2).

Ventajas

• Puede facilitar ciertos cálculos internos.

Riesgos

• Podría facilitar la factorización si alguien detecta el patrón.

• No recomendado para seguridad fuerte.

🔎 Resumen rápido

Ataque/Variante Condición Clave Vulnerabilidad / Aplicación

Multi-Prime RSA Módulo con > 2 primos Más rápido pero puede facilitar factorización

Cube Root Attack e=3e = 3 y mensaje pequeño Recuperar mensaje con raíz cúbica sin padding

Wiener's Attack Clave privada dd muy pequeña Recuperar dd con fracciones continuas

Common Modulus Attack Mismo nn, distintos exponentes e1,e2e_1, e_2 Recuperar mensaje combinando ciphertexts

CRT Attack Mismo mensaje cifrado con mismo ee, diferentes nin_i Recuperar mensaje con varios ciphertexts

Twin Prime RSA pp y qq primos gemelos Puede facilitar factorización

• RsaCtfTool: https://github.com/Ganapati/RsaCtfTool --- Automatiza la explotación de ataques RSA.

• Factores y cracks: SageMath, WolframAlpha, herramientas para factorización.

• Artículos y papers sobre ataques específicos (Wiener, Common Modulus, etc).

*Herramientas utilizadas para resolver desafíos criptográficos*

1. Base65536 - Respuesta de Unicode a Base64.

1. Traductor de Braille - Traduce de braille a texto.

1. Ciphey - Herramienta para descifrar automáticamente cifrados sin conocer la clave o el cifrado, decodificar codificaciones y descifrar hashes.

1. CyberChef : una aplicación web para cifrado, codificación, compresión y análisis de datos.

1. Cryptii - Conversión, codificación y cifrado modular en línea.

1. dCode.fr - Solucionadores de Criptomonedas, Matemáticas y Codificaciones en línea.

1. Decodificación : detecte y decodifique cadenas codificadas, de forma recursiva.

1. Máquina Enigma - Simulador de Máquina Enigma Universal.

1. FeatherDuster - Una herramienta de criptoanálisis modular y automatizada.

1. Galois - Una biblioteca/kit de herramientas aritmética de campo de Galois rápida.

1. HashExtender - Herramienta para realizar ataques de extensión de longitud de hash.

1. Hash-identifier: identificador de algoritmo hash simple.

1. padding-oracle-attacker : herramienta y biblioteca CLI para ejecutar ataques de oráculo de relleno fácilmente.

1. PadBuster - Script automatizado para realizar ataques de Padding Oracle.

1. PEMCrack - Descifra archivos SSL PEM que contienen claves privadas cifradas. Fuerzas brutas o grietas en el diccionario.

1. PKCrack - Cracker de cifrado PkZip.

1. Cifrado cuadrado Polybius - Tabla que permite a alguien traducir letras en números.

1. Quipqiup - Solucionador de criptogramas automatizado.

1. RsaCtfTool - Herramienta de ataques múltiples RSA.

1. RSATool: herramienta para calcular el parámetro RSA y RSA-CRT.

1. Herramientas de cifrado Rumkin - Colección de herramientas de cifrado/codificadores.

1. Vigenere Solver - Herramienta en línea que rompe los cifrados de Vigenère sin conocer la clave.

1. XOR Cracker - Herramienta de descifrado XOR en línea capaz de adivinar la longitud de la clave y la clave de cifrado para descifrar cualquier archivo.

1. XORTool : una herramienta para analizar el cifrado xor multibyte.

1. yagu - Factorización automatizada de enteros.

1. Crackstation - Cracker de hachís (base de datos).

1. Enciclopedia Online de Secuencias Enteras - OEIS: La Enciclopedia On-Line de Secuencias Enteras

Exploiting / Pwn

*Herramientas utilizadas para resolver desafíos de Pwn*

1. afl - Fuzzer orientado a la seguridad.

1. honggfuzz - Fuzzer de software orientado a la seguridad. Admite fuzzing evolutivo basado en retroalimentación basado en la cobertura de código.

1. libformatstr - Simplifica la explotación de cadenas de formato.

1. One_gadget - Herramienta para encontrar un gadget RCE.

1. Pwntools - Marco CTF para escribir exploits.

1. ROPgadget - Marco para la explotación de ROP.

1. Ropper : muestre información sobre archivos en diferentes formatos de archivo y encuentre gadgets para construir cadenas rop para diferentes arquitecturas.

1. Base de datos de shellcodes - Una base de datos masiva de shellcodes.

Forense

*Herramientas utilizadas para resolver desafíos forenses*

1. A-Packets : análisis de archivos PCAP sin esfuerzo en su navegador.

1. Autopsy - Plataforma forense digital de código abierto de extremo a extremo.

1. Binwalk - Herramienta de análisis de firmware.

1. Bulk-extractor - Herramienta de explotación forense digital de alto rendimiento.

1. Bkhive & samdump2 - Descarga archivos SYSTEM y SAM.

1. ChromeCacheView : pequeña utilidad que lee la carpeta de caché del navegador web Google Chrome y muestra la lista de todos los archivos almacenados actualmente en el caché.

1. Creddump : volcar credenciales de Windows.

1. Exiftool - Leer, escribir y editar metadatos de archivos.

1. Extundelete : utilidad que puede recuperar archivos eliminados de una partición ext3 o ext4.

1. firmware-mod-kit : modifique las imágenes de firmware sin volver a compilar.

1. Foremost : programa de consola para recuperar archivos en función de sus encabezados, pies de página y estructuras de datos internas.

1. Forensic Toolkit - Escanea un disco duro en busca de información diversa. Puede, potencialmente, localizar correos electrónicos eliminados y escanear un disco en busca de cadenas de texto para usarlas como diccionario de contraseñas para descifrar el cifrado.

1. Forensemente: herramienta en línea gratuita para analizar imágenes Esta herramienta tiene muchas características.

1. MZCacheView - Pequeña utilidad que lee la carpeta de caché de los navegadores web Firefox / Mozilla / Netscape y muestra la lista de todos los archivos almacenados actualmente en el caché.

1. Herramienta de análisis forense de red NetworkMiner (NFAT).

1. OfflineRegistryView : herramienta simple para Windows que le permite leer archivos de registro sin conexión desde una unidad externa.

1. photorec - Software de recuperación de datos de archivos diseñado para recuperar archivos perdidos, incluidos videos, documentos y archivos de discos duros, CD-ROM e imágenes perdidas (de ahí el nombre de Photo Recovery) de la memoria de la cámara digital.

1. Visor del Registro - Herramienta para ver los registros de Windows.

1. Scalpel - Herramienta de tallado de datos de código abierto.

1. The Sleuth Kit : colección de herramientas de línea de comandos y una biblioteca C que le permite analizar imágenes de disco y recuperar archivos de ellas.

1. USBRip - Herramienta forense CLI simple para rastrear artefactos de dispositivos USB (historial de eventos USB) en GNU/Linux.

1. Volatilidad : un marco forense de memoria avanzado.

1. Wireshark - Herramienta para analizar archivos pcap o pcapng.

1. X-Ways - Entorno de trabajo avanzado para examinadores forenses informáticos.

Misc

*Herramientas utilizadas para resolver desafíos misceláneos*

1. boofuzz - Fuzzing de protocolo de red para humanos.

1. Veles - Herramienta de análisis y visualización de datos binarios.

Bruteforcers:

1. changeme : un escáner de credenciales predeterminado.

1. Hashcat - Recuperación avanzada de contraseña.

1. Hydra : cracker de inicio de sesión paralelizado que admite numerosos protocolos para atacar.

1. John the Ripper - Auditoría de seguridad de contraseñas de código abierto y recuperación de contraseñas.

1. jwt_tool - Un conjunto de herramientas para probar, ajustar y descifrar tokens web JSON.

1. Ophcrack - Descifrador de contraseñas gratuito de Windows basado en tablas arcoíris.

1. Patator - Fuerza bruta multipropósito, con un diseño modular y un uso flexible.

1. Turbo Intruder - Extensión de Burp Suite para enviar un gran número de solicitudes HTTP y analizar los resultados.

Lenguajes esotéricos:

1. Brainfuck - IDE de lenguaje de programación esotérico Brainfuck.

1. COW - Es una variante de Brainfuck diseñada con humor pensando en Bovinae.

1. Malbolge - Solucionador de lenguajes de programación esotéricos de Malbolge.

1. ¡Además! - Herramienta para decodificar / codificar en Ook!

1. Piet - Compilador del lenguaje de programación Piet.

1. Rockstar - Un lenguaje destinado a parecerse a las letras de las canciones.

1. Pruébelo en línea - Una herramienta en línea que tiene un montón de intérpretes de idiomas esotéricos.

Sandboxes:

1. Any.run : servicio interactivo de búsqueda de malware.

1. Intezer Analyze - Plataforma de análisis de malware.

1. Triage : sandbox de análisis de malware de última generación diseñado para soporte multiplataforma.

Reversing

*Herramientas utilizadas para resolver Reversing challenges*

1. Androguard - Androguard es una herramienta completa de Python para jugar con archivos de Android.

1. Angr - Una plataforma de análisis binario potente y fácil de usar.

1. Apk2gold - Herramienta CLI para descompilar aplicaciones de Android a Java.

1. ApkTool - Una herramienta para la ingeniería inversa de aplicaciones de Android binarias, cerradas y de 3rd party.

1. Binary Ninja - Marco de análisis binario.

1. BinUtils - Colección de herramientas binarias.

1. CTF_import - Ejecute funciones básicas desde binarios eliminados multiplataforma.

1. Explorador del compilador : herramienta de compilación en línea.

1. CWE_checker - Encuentra patrones vulnerables en ejecutables binarios.

1. Demovfuscator - Un desofuscador de trabajo en curso para binarios movifuscados.

1. Disassembler.io - Desmontar a pedido.Un servicio en línea liviano para cuando no tiene el tiempo, los recursos o los requisitos para usar una alternativa más pesada.

1. dnSpy : depurador y editor de ensamblados de .NET.

1. EasyPythonDecompiler - Una pequeña aplicación GUI de .exe que "descompilará" el código de bytes de Python, que a menudo se ve en la extensión .pyc.

1. Frida - Kit de herramientas de instrumentación dinámica para desarrolladores, ingenieros inversos e investigadores de seguridad.

1. GDB - El depurador del Proyecto GNU.

1. GEF - Una experiencia moderna para GDB con características avanzadas de depuración para desarrolladores de exploits e ingenieros inversos.

1. Ghidra - Un conjunto de herramientas de ingeniería inversa de software (SRE) desarrolladas por la NSA.

1. Hopper - Herramienta de ingeniería inversa (desensamblador) para OSX y Linux.

1. IDA Pro - El software de marcha atrás más utilizado.

1. Jadx - Herramientas de línea de comandos y GUI para producir código fuente Java a partir de archivos Dex y Apk de Android.

1. Descompiladores de Java: un descompilador en línea para APK de Java y Android.

1. JSDetox - Una herramienta de análisis de malware de JavaScript.

1. miasm - Marco de ingeniería inversa en Python.

1. Objeción - Exploración móvil en tiempo de ejecución.

1. Ensamblador/desensamblador en línea : envoltorios en línea alrededor de los proyectos Keystone y Capstone.

1. PEDA - Asistencia para el desarrollo de exploits de Python para GDB.

1. PEfile - Módulo de Python para leer y trabajar con archivos PE (Portable Executable).

1. Pwndbg - Desarrollo de exploits e ingeniería inversa con GDB Made Easy.

1. radare2 : marco de ingeniería inversa similar a UNIX y conjunto de herramientas de línea de comandos.

1. Rizin - Rizin es una bifurcación del marco de ingeniería inversa radare2 con un enfoque en la usabilidad, las características de trabajo y la limpieza del código.

1. Uncompyle - Un descompilador de código de bytes de Python 2.7 (.pyc)

1. WinDBG : depurador de Windows distribuido por Microsoft.

1. Z3 - Un demostrador de teoremas de Microsoft Research.

Steganography

*Herramientas utilizadas para resolver desafíos de Stego*

1. AperiSolve - Plataforma que realiza análisis de capas en imágenes.

1. BPStegano - Esteganografía LSB basada en Python3.

1. DeepSound : herramienta de esteganografía gratuita y convertidor de audio que oculta datos secretos en archivos de audio.

1. Detección DTMF - Frecuencias de audio comunes a un botón de teléfono.

1. Tonos DTMF - Frecuencias de audio comunes a un botón de teléfono.

1. Exif - Muestra información EXIF en archivos JPEG.

1. Exiv2 - Herramienta de manipulación de metadatos de imágenes.

1. FotoForensics - Proporciona a los investigadores en ciernes y a los investigadores profesionales acceso a herramientas de vanguardia para el análisis forense de la fotografía digital.

1. hipshot - Herramienta para convertir un archivo de video o una serie de fotografías en una sola imagen que simula una fotografía de larga exposición.

1. Image Error Level Analyzer - Herramienta para analizar imágenes digitales. También es gratuito y está basado en la web. Cuenta con análisis de nivel de error, detección de clones y más.

1. Esteganografía de imágenes : herramienta Javascript del lado del cliente para ocultar/mostrar esteganográficamente imágenes dentro de los "bits" inferiores de otras imágenes.

1. ImageMagick - Herramienta para manipular imágenes.

1. jsteg - Herramienta de línea de comandos para usar contra imágenes JPEG.

1. Magic Eye Solver - Obtén información oculta de las imágenes.

1. Outguess - Herramienta esteganográfica universal.

1. Pngcheck : verifica la integridad de PNG y vuelca toda la información de nivel de fragmento en forma legible por humanos.

1. Pngtools - Para varios análisis relacionados con PNG.

1. sigBits - Decodificador de imágenes de bits significativos de esteganografía.

1. SmartDeblur - Restauración de fotos/imágenes desenfocadas y borrosas.

1. Snow - Herramienta de esteganografía de espacios en blanco

1. Sonic Visualizer - Visualización de archivos de audio.

1. Esteganografía Online - Codificador y decodificador de esteganografía en línea.

1. Stegbreak : lanza ataques de diccionario de fuerza bruta en la imagen JPG.

1. StegCracker - Utilidad de fuerza bruta para descubrir datos ocultos dentro de los archivos.

1. stegextract - Detecta archivos ocultos y texto en imágenes.

1. Steghide - Oculta datos en varios tipos de archivos de imagen y audio.

1. StegOnline : realice una amplia gama de operaciones de esteganografía de imágenes, como ocultar/revelar archivos ocultos dentro de bits.

1. Stegosaurus - Una herramienta de esteganografía para incrustar cargas útiles dentro del código de bytes de Python.

1. StegoVeritas - Otra herramienta de stego.

1. Stegpy - Programa de esteganografía simple basado en el método LSB.

1. stegseek - Cracker de steghide ultrarrápido que se puede utilizar para extraer datos ocultos de archivos.

1. stegsnow - Programa de esteganografía de espacios en blanco.

1. Stegsolve - Aplicar varias técnicas de esteganografía a las imágenes.

1. Zsteg - Análisis PNG/BMP.

Web

*Herramientas utilizadas para resolver desafíos web*

1. Arachni - Marco de análisis de seguridad de aplicaciones web.

1. Beautifier.io - Embellecedor de JavaScript en línea.

1. BurpSuite - Una herramienta gráfica para probar la seguridad del sitio web.

1. Commix : herramienta automatizada de explotación de inyección de comandos del sistema operativo todo en uno.

1. debugHunter : descubra parámetros de depuración ocultos y descubra secretos de aplicaciones web.

1. Dirhunt - Encuentra directorios web sin fuerza bruta.

1. dirsearch : escáner de ruta web.

1. nomore403 - Herramienta para evitar errores 40x.

1. ffuf - Fuzzer web rápido escrito en Go.

1. git-dumper - Una herramienta para volcar un repositorio de git de un sitio web.

1. Gopherus - Herramienta que genera enlace gopher para explotar SSRF y obtener RCE en varios servidores.

1. Hookbin : servicio gratuito que le permite recopilar, analizar y ver solicitudes HTTP.

1. JSFiddle : pruebe su JavaScript, CSS, HTML o CoffeeScript en línea con el editor de código JSFiddle.

1. ngrok : túneles introspectivos seguros en localhost.

1. OWASP Zap : intercepta el proxy para reproducir, depurar y eliminar solicitudes y respuestas HTTP.

1. PHPGGC - Biblioteca de cargas útiles de PHP unserialize() junto con una herramienta para generarlas, desde la línea de comandos o mediante programación.

1. Postman - Complemento para Chrome para depurar solicitudes de red.

1. REQBIN - Herramienta de prueba de API REST & SOAP en línea.

1. Contenedor de solicitudes: un contenedor de solicitudes moderno para inspeccionar cualquier evento de Pipedream.

1. Revelo - Analiza el código Javascript ofuscado.

1. Smuggler - Una herramienta de prueba de contrabando / desincronización de solicitudes HTTP escrita en Python3.

1. SQLMap - Herramienta automática de inyección SQL y toma de control de bases de datos.

1. W3af - Marco de auditoría y ataque de aplicaciones web.

1. XSSer - Probador XSS automatizado.

1. ysoserial - Herramienta para generar cargas útiles que explotan la deserialización de objetos Java inseguros.

OSINT

*Open Source Intelligence Herramientas para recopilar información de fuentes públicas*

1. haveibeenpwned : verifique si su correo electrónico o nombre de usuario ha estado en una violación de datos.

1. snusbase -- Busca en bases de datos filtradas correos electrónicos, nombres de usuario y contraseñas.

1. dehashed -- Motor de búsqueda de bases de datos hackeadas.

1. leakcheck : compruebe si hay credenciales filtradas.

1. Shodan : el primer motor de búsqueda del mundo para dispositivos conectados a Internet.

1. BinaryEdge -- Plataforma para escanear, adquirir y clasificar datos públicos de Internet.

1. whopostedwhat : busque palabras clave y encuentre cuentas que publiquen sobre un tema o evento.

1. Graph.tips : busque datos públicos de Facebook de formas específicas.

1. búsqueda instantánea de nombres de usuario -- Verifique la disponibilidad del nombre de usuario en 100+ sitios de redes sociales.

1. ExifTool -- Herramienta de línea de comandos para leer/escribir metainformación en archivos.

1. WiGLE : recopila información sobre puntos de acceso inalámbricos en todo el mundo.

1. Creepy -- Herramienta OSINT de geolocalización para recopilar información de las redes sociales.

1. Social Mapper -- Utiliza el reconocimiento facial para correlacionar los perfiles de las redes sociales.

1. theHarvester : recopila correos electrónicos, nombres, subdominios, IP y URL de fuentes públicas.

1. TinEye -- Motor de búsqueda inversa de imágenes.

1. YandexImages -- Motor de búsqueda inversa de imágenes.

Privilege Escalation

*Herramientas y recursos para escalar privilegios en Linux y Windows*

1. Basic Linux Privilege Escalation -- Guía y script fundamentales.

1. Fundamentos de la escalada de privilegios de Windows : guía y herramienta para Windows.

1. linux-smart-enumeration : script para mostrar información de seguridad relevante en Linux.

1. linux-exploit-suggester : detecta deficiencias de seguridad para el kernel o las máquinas de Linux.

1. LinEnum -- Comprobaciones locales de enumeración y escalada de privilegios de Linux con scripts.

1. PEASS -- Escalada de privilegios Awesome Scripts SUITE.

1. go awayBins -- Lista seleccionada de binarios de Unix que se pueden explotar para eludir las restricciones de seguridad locales.

1. PowerUp : vectores comunes de escalada de privilegios de Windows.

1. JAWS : script para identificar rápidamente posibles vectores de escalada de privilegios en Windows.

Hash Cracking

*Herramientas para identificar y descifrar hashes de contraseñas*

1. MD5Hashing.net -- Cracker y herramientas de hash en línea.

1. CyberChef : aplicación web para cifrado, codificación, compresión y análisis de datos.

1. hash-identifier : identifica diferentes tipos de hashes.

1. hashID : identifica los tipos de hash.

1. HashTag : analice e identifique hashes de contraseñas.

1. hashcat -- Utilidad de recuperación de contraseña rápida y avanzada.

1. John the Ripper -- Descifrador rápido de contraseñas.

1. HashPump : herramienta para explotar los ataques de extensión de longitud de hash.

Utilidades de red

*Herramientas esenciales para el análisis y la explotación de redes*

1. nmap : descubra hosts y servicios en una red enviando paquetes y analizando respuestas.

1. Netcat -- Utilidad de red para leer/escribir en conexiones de red usando TCP o UDP.

1. wireshark -- Analizador de protocolos de red para inspeccionar el tráfico de red registrado.