Crypto CTFs Tricks

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Bases de Datos de Hashes en Línea

• Búscalo en Google

• http://hashtoolkit.com/reverse-hash?hash=4d186321c1a7f0f354b297e8914ab240

• https://www.onlinehashcrack.com/

• https://crackstation.net/

• https://md5decrypt.net/

• https://www.onlinehashcrack.com

• https://gpuhash.me/

• https://hashes.org/search.php

• https://www.cmd5.org/

• https://hashkiller.co.uk/Cracker/MD5

• https://www.md5online.org/md5-decrypt.html

Autosolvers Mágicos

• https://github.com/Ciphey/Ciphey

• https://gchq.github.io/CyberChef/ (Módulo mágico)

• https://github.com/dhondta/python-codext

• https://www.boxentriq.com/code-breaking

Codificadores

La mayoría de los datos codificados se pueden decodificar con estos 2 recursos:

• https://www.dcode.fr/tools-list

• https://gchq.github.io/CyberChef/

Autosolvers de Sustitución

• https://www.boxentriq.com/code-breaking/cryptogram

• https://quipqiup.com/ - ¡Muy bueno!

Autosolvers de César - ROTx

• https://www.nayuki.io/page/automatic-caesar-cipher-breaker-javascript

Cifrado Atbash

• http://rumkin.com/tools/cipher/atbash.php

Autosolver de Codificaciones Base

Verifica todas estas bases con: https://github.com/dhondta/python-codext

• Ascii85

• BQ%]q@psCd@rH0l

• Base26 [A-Z]

• BQEKGAHRJKHQMVZGKUXNT

• Base32 [A-Z2-7=]

• NBXWYYLDMFZGCY3PNRQQ====

• Zbase32 [ybndrfg8ejkmcpqxot1uwisza345h769]

• pbzsaamdcf3gna5xptoo====

• Base32 Geohash [0-9b-hjkmnp-z]

• e1rqssc3d5t62svgejhh====

• Base32 Crockford [0-9A-HJKMNP-TV-Z]

• D1QPRRB3C5S62RVFDHGG====

• Base32 Hexadecimal Extendida [0-9A-V]

• D1NMOOB3C5P62ORFDHGG====

• Base45 [0-9A-Z $%*+-./:]

• 59DPVDGPCVKEUPCPVD

• Base58 (bitcoin) [1-9A-HJ-NP-Za-km-z]

• 2yJiRg5BF9gmsU6AC

• Base58 (flickr) [1-9a-km-zA-HJ-NP-Z]

• 2YiHqF5bf9FLSt6ac

• Base58 (ripple) [rpshnaf39wBUDNEGHJKLM4PQ-T7V-Z2b-eCg65jkm8oFqi1tuvAxyz]

• pyJ5RgnBE9gm17awU

• Base62 [0-9A-Za-z]

• g2AextRZpBKRBzQ9

• Base64 [A-Za-z0-9+/=]

• aG9sYWNhcmFjb2xh

• Base67 [A-Za-z0-9-.!~_]

• NI9JKX0cSUdqhr!p

• Base85 (Ascii85) [!"#$%&'()*+,-./0-9:;<=>?@A-Z[\]^_`a-u]

• BQ%]q@psCd@rH0l

• Base85 (Adobe) [!"#$%&'()*+,-./0-9:;<=>?@A-Z[\]^_`a-u]

• <~BQ%]q@psCd@rH0l~>

• Base85 (IPv6 o RFC1924) [0-9A-Za-z!#$%&()*+-;<=>?@^`{|}~_]

• Xm4yV_|Y(V{dF>`

• Base85 (xbtoa) [!"#$%&'()*+,-./0-9:;<=>?@A-Z[\]^_`a-u]

• xbtoa Begin\nBQ%]q@psCd@rH0l\nxbtoa End N 12 c E 1a S 4e6 R 6991d

• Base85 (XML) [0-9A-Za-y!#$()*+,-./:;=?@^`{|}~z_]

• Xm4y|V{~Y+V}dF?

• Base91 [A-Za-z0-9!#$%&()*+,./:;<=>?@[]^_`{|}~"]

• frDg[*jNN!7&BQM

• Base100 []

• 👟👦👣👘👚👘👩👘👚👦👣👘

• Base122 []

• 4F ˂r0Xmvc

• ATOM-128 [/128GhIoPQROSTeUbADfgHijKLM+n0pFWXY456xyzB7=39VaqrstJklmNuZvwcdEC]

• MIc3KiXa+Ihz+lrXMIc3KbCC

• HAZZ15 [HNO4klm6ij9n+J2hyf0gzA8uvwDEq3X1Q7ZKeFrWcVTts/MRGYbdxSo=ILaUpPBC5]

• DmPsv8J7qrlKEoY7

• MEGAN35 [3G-Ub=c-pW-Z/12+406-9Vaq-zA-F5]

• kLD8iwKsigSalLJ5

• ZONG22 [ZKj9n+yf0wDVX1s/5YbdxSo=ILaUpPBCHg8uvNO4klm6iJGhQ7eFrWczAMEq3RTt2]

• ayRiIo1gpO+uUc7g

• ESAB46 []

• 3sHcL2NR8WrT7mhR

• MEGAN45 []

• kLD8igSXm2KZlwrX

• TIGO3FX []

• 7AP9mIzdmltYmIP9mWXX

• TRIPO5 []

• UE9vSbnBW6psVzxB

• FERON74 []

• PbGkNudxCzaKBm0x

• GILA7 []

• D+nkv8C1qIKMErY1

• Citrix CTX1 []

• MNGIKCAHMOGLKPAKMMGJKNAINPHKLOBLNNHILCBHNOHLLPBK

http://k4.cba.pl/dw/crypo/tools/eng_atom128c.html - 404 Muerto: https://web.archive.org/web/20190228181208/http://k4.cba.pl/dw/crypo/tools/eng_hackerize.html

HackerizeXS [╫Λ↻├☰┏]

╫☐↑Λ↻Λ┏Λ↻☐↑Λ

• http://k4.cba.pl/dw/crypo/tools/eng_hackerize.html - 404 Muerto: https://web.archive.org/web/20190228181208/http://k4.cba.pl/dw/crypo/tools/eng_hackerize.html

Morse

.... --- .-.. -.-. .- .-. .- -.-. --- .-.. .-

• http://k4.cba.pl/dw/crypo/tools/eng_morse-encode.html - 404 Muerto: https://gchq.github.io/CyberChef/

UUencoder

begin 644 webutils_pl
M2$],04A/3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/3$%(
M3TQ!2$],04A/3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/
F3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/3$%(3TQ!2$],04A/3$$`
`
end

• http://www.webutils.pl/index.php?idx=uu

XXEncoder

begin 644 webutils_pl
hG2xAEIVDH236Hol-G2xAEIVDH236Hol-G2xAEIVDH236Hol-G2xAEIVDH236
5Hol-G2xAEE++
end

• www.webutils.pl/index.php?idx=xx

YEncoder

=ybegin line=128 size=28 name=webutils_pl
ryvkryvkryvkryvkryvkryvkryvk
=yend size=28 crc32=35834c86

• http://www.webutils.pl/index.php?idx=yenc

BinHex

(This file must be converted with BinHex 4.0)
:#hGPBR9dD@acAh"X!$mr2cmr2cmr!!!!!!!8!!!!!-ka5%p-38K26%&)6da"5%p
-38K26%'d9J!!:

• http://www.webutils.pl/index.php?idx=binhex

ASCII85

<~85DoF85DoF85DoF85DoF85DoF85DoF~>

• http://www.webutils.pl/index.php?idx=ascii85

Teclado Dvorak

drnajapajrna

• https://www.geocachingtoolbox.com/index.php?lang=es&page=dvorakKeyboard

A1Z26

Letras a su valor numérico

8 15 12 1 3 1 18 1 3 15 12 1

Cifrado Afín Codificar

Letra a número (ax+b)%26 (a y b son las claves y x es la letra) y el resultado de vuelta a letra

krodfdudfrod

SMS Code

Multitap reemplaza una letra por dígitos repetidos definidos por el código de la tecla correspondiente en un teclado de teléfono móvil (Este modo se utiliza al escribir SMS). Por ejemplo: 2=A, 22=B, 222=C, 3=D... Puedes identificar este código porque verás** varios números repetidos**.

Puedes decodificar este código en: https://www.dcode.fr/multitap-abc-cipher

Bacon Code

Sustituye cada letra por 4 As o Bs (o 1s y 0s)

00111 01101 01010 00000 00010 00000 10000 00000 00010 01101 01010 00000
AABBB ABBAB ABABA AAAAA AAABA AAAAA BAAAA AAAAA AAABA ABBAB ABABA AAAAA

Runes

Compresión

Raw Deflate y Raw Inflate (puedes encontrar ambos en Cyberchef) pueden comprimir y descomprimir datos sin encabezados.

Cripto Fácil

XOR - Autosolver

• https://wiremask.eu/tools/xor-cracker/

Bifid

Se necesita una palabra clave

fgaargaamnlunesuneoa

Vigenere

Se necesita una palabra clave

wodsyoidrods

• https://www.guballa.de/vigenere-solver

• https://www.dcode.fr/vigenere-cipher

• https://www.mygeocachingprofile.com/codebreaker.vigenerecipher.aspx

Cripto Fuerte

Fernet

2 cadenas base64 (token y clave)

Token:
gAAAAABWC9P7-9RsxTz_dwxh9-O2VUB7Ih8UCQL1_Zk4suxnkCvb26Ie4i8HSUJ4caHZuiNtjLl3qfmCv_fS3_VpjL7HxCz7_Q==

Key:
-s6eI5hyNh8liH7Gq0urPC-vzPgNnxauKvRO4g03oYI=

• https://asecuritysite.com/encryption/ferdecode

Compartición Secreta de Samir

Un secreto se divide en X partes y para recuperarlo necesitas Y partes (Y <=X).

8019f8fa5879aa3e07858d08308dc1a8b45
80223035713295bddf0b0bd1b10a5340b89
803bc8cf294b3f83d88e86d9818792e80cd

http://christian.gen.co/secrets/

Fuerza bruta de OpenSSL

• https://github.com/glv2/bruteforce-salted-openssl

• https://github.com/carlospolop/easy_BFopensslCTF

Herramientas

• https://github.com/Ganapati/RsaCtfTool

• https://github.com/lockedbyte/cryptovenom

• https://github.com/nccgroup/featherduster

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.