Audacity
提取莫斯密码辅助工具。
题目中遇到音频文件，听到长短不一的声音，往往就是摩斯密码题。直接使用此工具，省时省力高效率。
stegsolve
图片隐写分析工具
选中可疑图片打开。利用四个功能，查看图片中隐藏的各种信息。打开可疑动图。
QR_Research
二维码工具
查找二维码信息的工具，选取工具中截图查看二维码即可
ZipCenOp.jar
验证是否为伪加密工具
有些压缩包是伪加密的。表现形式是压缩包需要解压密码，但是破解工具又找不到密码。如果是伪加密，其实只要修改hex文件中某位为偶数，即可无密码打开。具体原理可以自行搜索。
AAPR
rar压缩包是加密的打不开，不要紧，使用此工具，轻松破解
Ziperello
zip密码破解工具
使用方式与上面的软件类似，不过这个速度更快，接近准工业级的破解速度了，非常惊人。
Winhex
程序查看调试工具
使用很简单，将文件拖进winhex即可。如上题，将伪加密压缩包拖进这个文件，修改hex（奇数改为偶数即可），破解加密防护。
修改前 最后蓝线09 00
修改后 08 00 然后另存为一个压缩吧，直接打开，不再需要密码。伪加密的压缩包就是这么纸老虎，仅此而已
RouterPassView
路由器配置查看工具
千辛万苦搞到些路由器、交换机的配置文件，可要么打不开，要么是乱码。不妨试试这款专门查看某些品牌路由器配置文件的工具。见下图，一目了然：
常用REVERSE（逆向）工具
REVERSE（逆向）是一个天坑，不进行详解
如果拿到REVERSE（逆向）题目，不要紧，按套路来：
- 首选使用工具exeinfoPe判断需破解程序是否有壳，32位还是64位
- 如要脱壳，可使用kali 自带命令 upx -d filename
- 再打开对应32位或64位的IDA PRO
- 后续看各位逆向功力和运气了。
ExeinfoPe
判断软件版本和是否有壳
判断两点，显示简洁，一目了然
- 32位还是64位软件
- 是否有壳。
IDA64位
如文件是64位哈，那就要用64位IDA打开
IDA中按shift+F12，进入Strings window窗口查看敏感字符串
对疑似敏感字符串双击进去，进入另一个页面，在那一行右键List cross references to,然后点击ok。
按下F5,变成伪代码，然后看大家功力了…
IDA32位
操作与IDA64位相同，不再赘述。无论是32位还是64位IDA软件都集成了伪代码功能，可放心使用。
ctf常用扫描字典
这个字典非常小，关键是比赛中没有大量时间用在扫描上，所以力求短小精悍，准确率高，目前只收录了247个路径或文件，全是历次比赛题目中出现过的路径`，供参考吧，可根据自己的实际情况往里面不断添加。