fête du FCT

fête CTF

Qu'est-ce que c'est

Une bibliothèque pour améliorer et accélérer l'écriture de scripts/exploits pour les joueurs CTF (ou les chercheurs en sécurité, les chasseurs de bug bounty, les pentesters mais principalement axés sur CTF) en patchant la classe String pour ajouter une courte syntaxe des modèles de code habituels. La philosophie est également de garder la bibliothèque pure rubis (sans dépendances) et de ne pas réimplémenter ce qu'une autre bibliothèque fait déjà bien (par exemple xorcist pour xor).

Par exemple au lieu d'écrire :

 require 'base64'

myvar = 'string'
myvar = Base64 . strict_encode64 ( myvar )

Écrivez simplement (plus court et plus facile à retenir) :

 require 'ctf_party'

myvar = 'string'
myvar . to_b64! 

Caractéristiques

• base64 : to_b64 , to_b64! , from_b64 , from_b64! , b64?
• résumé : md5 , md5! , sha1 , sha1! , etc.
• drapeau : flag , flag! , flag? (appliquer/vérifier un format de drapeau)
• pourrir : rot , rot! , rot13 , rot13!
• hex : hex2dec , dec2hex , to_hex , from_hex , hex2bin , bin2hex et versions bang

Références

Page d'accueil / Documentation : https://orange-cyberdefense.github.io/ctf-party/

Auteur

Réalisé par Alexandre ZANNI (@noraj), pentester d'Orange Cyberdefense.