CTFReBox 工具箱 v1.0
# CTFReBox 工具箱 v1.0
## —— 网络安全从业者的必备利器
## 一、前言
在网络安全、软件开发、逆向工程以及CTF竞赛等领域，我们常常需要使用大量的专业工具来辅助完成各种复杂任务。这些工具种类繁多，用途各异，从最基本的文本编辑到高深莫测的逆向分析，从简单的文件压缩到复杂的加密解密，每一款工具都有其独特的价值和意义。
CTFReBox工具箱正是为了解决这一痛点而诞生的——它汇集了安全研究领域最常用、最实用的工具，按照功能进行系统化分类整理，让使用者能够快速定位所需工具，大幅提升工作效率。
无论是渗透测试工程师、安全研究员、逆向工程师、恶意软件分析师，还是参加CTF竞赛的学生和爱好者，CTFReBox工具箱都能成为您最得力的助手。
## 二、工具箱特色
### 【全面性】
工具箱收录了近200款精选工具，覆盖逆向分析、调试追踪、加密解密、网络抓包、PE分析、安卓逆向等多个领域，几乎囊括了安全研究日常所需的全部工具类型。
### 【系统性】
所有工具按照功能和使用场景进行科学分类，从Android逆向到PE分析，从反汇编到调试器，从加解密到隐写术，层次清晰，一目了然。
### 【便捷性】
每个分类目录下都包含直接可执行的文件，无需复杂配置，开箱即用。工具排列有序，命名清晰，方便快速查找和定位。
### 【专业性】
工具箱中的每一款工具都经过精心筛选，只保留最实用、最稳定的版本。包括IDA Pro配套工具、OllyDbg、x64dbg、dnSpy、de4dot等业界标杆工具。
### 【安全性】
所有工具均为已知安全工具，不包含任何恶意代码，可放心使用于合法的安全研究和分析场景。
## 三、工具分类详解
### 1. Android Tools (安卓逆向工具)
随着移动互联网的飞速发展，安卓应用的安全分析需求日益增长。本分类收录了当前最全面的安卓逆向分析工具集，包括：
- APK反编译工具：jadx、apktool、GDA等，能够将APK文件反编译为Java/Smali代码，便于理解和分析应用逻辑
- DEX处理工具：baksmali、smali等，支持DEX文件的反汇编和汇编操作
- SO库分析工具：SO Helper等，专门用于分析安卓Native层的C/C++库文件
- 签名工具：APK上上签等，用于APK签名和签名验证
- 混淆检测：安卓混淆代码工具等，检测代码混淆程度
适用场景：APP安全审计、病毒分析、漏洞挖掘、代码审计等
### 2. Anti Rootkit (反Rootkit/内核工具)
Rootkit是高级恶意软件的核心技术，能够隐藏自身进程、文件和注册表键值，极难被传统杀毒软件检测。本分类提供的工具能够：
- 检测隐藏进程和驱动
- 识别内核级Rootkit
- 查看被Rootkit隐藏的系统信息
- 进程保护和驱动级监控
代表工具包括OpenArk、QDoctor、RKUnhookerLE、WSExplorer等业界知名ARK工具，能够深入系统内核层进行安全检测。
适用场景：恶意软件检测、系统安全审计、Rootkit查杀等
### 3. CodingTool (编程辅助工具)
工欲善其事，必先利其器。本分类为开发者提供了丰富的编程辅助工具：
- 指令查询：汇编指令查询器、CPU指令速查等，随时查阅指令用法
- API参考：易语言API助手、API所属库查询等，快速定位API信息
- 数据转换：时间戳转换、编码转换、数据格式转换等
- 补丁制作：x32/x64注入工具、万维软件注册器等
- 编译辅助：易语言静态编译修复器等，解决编译中的常见问题
- 验证工具：MD5计算器、身份证查询验证等日常工具
适用场景：软件开发、代码调试、补丁制作、逆向辅助等
### 4. Cryptography (加密解密工具)
密码学是网络安全的基石。本分类收录了全面的加解密工具：
- 对称加密：AES加解密工具、国密SM4加解密工具等
- 非对称加密：ECC工具、RSA相关工具等
- 哈希算法：MD5、SHA系列等哈希计算工具
- 密码恢复：ARCHPR压缩包密码恢复、暴力破解工具等
- 勒索病毒解密：LOL勒索病毒解密器等，专门应对勒索软件
- CTF专用：CTF比赛常用的各种密码学工具，如Base64、隐形墨水等
适用场景：CTF竞赛、密码分析、数据恢复、安全测试等
### 5. Debuggers (调试器工具)
调试器是逆向工程的核心工具，能够动态分析程序运行行为：
- OllyDbg：经典32位调试器，插件丰富，社区成熟
- x64dbg：现代64位调试器，界面美观，功能强大
- Cheat Engine：内存修改器，用于游戏修改和内存分析
- Nanomite：开源调试器，支持多平台
- 52HB调试器：基于OllyDbg的定制版本
- ZH破盾：过VMP壳的调试工具
适用场景：程序调试、漏洞分析、壳脱取、游戏修改等
### 6. Disassemblers (反汇编工具)
反汇编工具将机器码转换为可读的汇编代码，是逆向分析的基础：
- IDA Pro相关：BinDiff等配套工具
- ETU-Dasm：高效反汇编器
- hDasm64：64位反汇编引擎
- 易语言逆向：易逆工程师、模块反编译工具等
- Delphi/VB反编译：DeDeDark、VBExplorer等
- 脚本反编译：AutoIt3反编译、unluac等
适用场景：软件逆向、代码分析、漏洞研究、协议分析等
### 7. Editors (编辑器工具)
工欲善其事，必先利其器。一款好的编辑器能让工作效率倍增：
- 010 Editor：专业二进制编辑器，支持模板和脚本
- WinHex：经典的十六进制编辑器，广泛用于数据恢复和取证
- UltraEdit：强大的文本编辑器，支持多种编程语言
- Notepad++：轻量级文本编辑器，语法高亮丰富
- 隐写工具：StegSolve、steghIDE、JSteg等，用于图片隐写分析
- 资源编辑器：ResEdit、XNResourceEditor等，用于编辑程序资源
- 媒体工具：MPC-BE播放器、TS转MP4工具等
适用场景：文件编辑、二进制分析、隐写取证、资源修改等
### 8. .NET Tools (.NET相关工具)
.NET平台因其开发效率和跨平台能力而被广泛使用，相应逆向需求也很大：
- dnSpy：.NET调试器和反编译器，支持动态调试
- de4dot：.NET去混淆工具，能去除常见的代码混淆
- Reflector：经典.NET反编译器
- ILDASM/ILHelper：IL中间语言反汇编和分析工具
- DILE：.NET专门调试器
- NETUnpack：.NET程序脱壳工具
适用场景：.NET程序逆向、代码审计、去混淆分析等
### 9. Network Analyzer (网络分析工具)
网络安全很多时候就是网络协议的安全，掌握网络流量分析能力至关重要：
- 科来网络分析系统(CSNAS)：专业的网络协议分析工具
- Fiddler：Web调试代理，支持HTTP/HTTPS流量抓取
- Yakit：网络渗透测试平台
- SRSniffer：网络嗅探工具
- 封包工具：EXE封包工具、封包处理工具、封包综合工具等
- ASP调试：站长吧ASP调试工具等
适用场景：Web渗透、网络协议分析、流量分析、安全测试等
### 10. Others (其他综合工具)
一些常用的系统级和综合类工具：
- 提权工具：NSudo等，支持多种权限提升方式
- 变速工具：变速齿轮等
- 系统调校：windows系统调校工具
- 文件处理：7z压缩、文件分割、批量重命名等
- 右键管理：火绒右键管理、添加右键等
- 其他工具：多开工具、反截屏、星号查看器等
### 11. PEtools (PE文件分析工具)
PE(Portable Executable)是Windows可执行文件格式，PE分析是逆向工程的必修课。本分类提供全面的PE分析工具：
- PE分析：ExeinfoPe、PEiD等，用于识别PE文件信息、检测壳类型
- LordPE：经典PE工具，支持PE编辑、节表修改、导入表操作等
- PETools：综合性PE工具集
- 脱壳工具：CHimpREC、Overlay处理工具等
- IAT工具：IAT重建工具、ILT相关工具
- 资源工具：提取资源、资源重建、资源优化等
- Stud_PE：全面的PE分析工具
适用场景：PE分析、壳研究、程序破解、恶意软件分析等
### 12. SafeT00I5 (安全辅助工具)
安全研究与日常防护相结合的工具集：
- 病毒专杀：灰鸽子专杀等针对特定木马的专杀工具
- 注册表修复：修复安全模式、添加/移除管理员权限等REG文件
适用场景：系统修复、病毒清理、安全加固等
### 13. Star (精选工具)
原创或精选的高质量工具集合：
- Wub：窗口相关工具
- RunBlock：程序阻止工具
- BoosterX：性能优化工具
## 四、常见使用场景
### 【CTF竞赛】
CTF比赛涉及逆向、加密、隐写、Web等多个方向，本工具箱几乎涵盖了所有CTF题型所需的工具，从基础的文件分析到高级的漏洞利用，是CTF选手的必备利器。
### 【恶意软件分析】
当需要分析一个可疑程序时，可以先用PEiD检测壳类型，用OllyDbg或x64dbg进行动态调试，用de4dot去除混淆，用dnSpy分析.NET程序，用ARK工具检测隐藏行为。
### 【软件逆向工程】
无论是分析竞品、漏洞挖掘还是程序破解，逆向工程都需要多种工具配合使用。本工具箱提供了从反汇编到调试、从静态分析到动态追踪的完整工具链。
### 【安全审计】
对软件或系统进行安全审计时，需要用到网络抓包、加密解密、协议分析等多种工具。合理使用本工具箱可以大幅提升审计效率。
### 【漏洞研究】
漏洞分析需要深入理解程序执行流程，调试器是核心工具。配合反汇编工具和PE分析工具，可以全面分析漏洞成因和利用方式。
### 【移动安全】
移动应用的安全测试离不开安卓逆向工具。jadx可以快速反编译APK，apktool支持重打包，SO Helper可以分析Native层代码。
## 五、使用建议
1. 【熟悉分类】 首次使用时建议通读本文档，了解各分类包含的工具类型，这样在实际需要时能够快速定位。
2. 【善用搜索】 如果知道工具名称，可以直接在对应分类目录下查找。工具命名通常采用"功能+版本"或英文原名的方式。
3. 【工具组合】 复杂分析任务往往需要多种工具配合使用。例如分析一个加壳的.NET程序，可能需要先用PEiD检测壳，再用对应脱壳工具处理，最后用de4dot去混淆，dnSpy分析。
4. 【安全意识】 所有工具仅供合法安全研究使用，请勿用于未经授权的渗透测试或其他违法活动。
5. 【保持更新】 网络安全领域发展迅速，建议定期关注工具更新，及时获取新版本工具。
## 六、免责声明
1. 本工具箱仅供网络安全研究、软件开发、CTF竞赛等合法用途。
2. 使用工具时请遵守当地法律法规，因不当使用造成的任何后果由使用者自行承担。
3. 本工具箱不包含任何恶意代码，但部分工具本身具有攻击性，请仅在授权环境下使用。
4. 工具箱中部分工具可能被杀软误报，使用前请先了解工具用途和原理。
## 七、版本信息
- 工具箱版本：v1.0
- 创建日期：2026-04-17
- 工具数量：近200款精选工具
- 分类数量：13大分类
