// Werkzeugkasten · 7 Doors of Doom · datenco.de
Tools
Eine kuratierte Liste der Tools die du für die Challenges brauchst – oder zumindest gut gebrauchen kannst. Alles kostenlos, alles legal, alles empfohlen.
Allgemein & Encoding
🔧
CyberChef
Web
Das Schweizer Taschenmesser für Encoding, Decoding, Hashing und mehr. Für dieses CTF praktisch unverzichtbar.
🔐
dCode
Web
Umfangreiche Sammlung von Cipher- und Encoding-Werkzeugen. Caesar, ROT13, Brainfuck, Ook! und mehr.
📋
ASCII Table
Web
Vollständige ASCII-Referenztabelle mit Hex-, Dezimal- und Binärwerten.
🔢
Hex to ASCII
Web
Schnelle Hex-zu-ASCII Konvertierung ohne Umwege.
🧠
Brainfuck Interpreter
Web
Brainfuck-Code direkt im Browser ausführen. Für Tür VI unverzichtbar.
📡
Morse Translator
Web
Morse-Code übersetzen in beide Richtungen.
Texteditoren
📝
Notepad++
Windows
Leichtgewichtiger Editor mit Zeilennummern, Syntaxhighlighting und Hex-Ansicht.
💻
VS Code
Win & Mac
Vollwertiger Editor für alle Plattformen. Mit Hex Editor Extension auch für Binärdateien.
Web & HTTP
🌐
curl
Win & Mac
HTTP-Requests auf der Kommandozeile. GET, POST, Custom Headers — vorinstalliert ab Windows 10 und macOS.
🔍
Browser DevTools
Win & Mac
F12 öffnet die Entwicklertools — Network-Tab, Response Headers, Quelltext. Kein Download nötig.
Netzwerk & PCAP
🦈
Wireshark
Win & Mac
Der Standard für Paketanalyse. PCAP-Dateien öffnen, filtern, DNS-Tunnel und HTTP-Streams analysieren.
🖥️
PuTTY
Windows
SSH-Client für Windows. Alternativ: PowerShell mit eingebautem SSH-Client.
Bilder & Steganographie
🔎
ExifTool
Win & Mac
Metadaten aus Bildern, PDFs und anderen Dateien auslesen. Für Tür III der Warm-up-Kette.
👁️
StegOnline
Web
LSB-Steganographie im Browser analysieren. Bitplane-Viewer, Farbkanal-Extraktion.
🎨
GIMP
Win & Mac
Kostenlose Bildbearbeitung. Für visuelle Steganographie-Analyse und Farbkanal-Inspektion.
🎵
Sonic Visualiser
Win & Mac
Audiodateien visualisieren — Spektrogramm, Wellenform, Frequenzanalyse.
📦
7-Zip
Windows
Archiv-Tool das auch ZIP-Kommentare und Metadaten anzeigt.
OSINT & Git
🐙
GitHub
Web
Commit-Historien durchsuchen, gelöschte Dateien in alten Commits finden. Für Tür IV.
🔍
Google
Web
Das wichtigste OSINT-Tool. Wer weiß wonach er sucht, findet fast alles.
Das Arsenal — Doom-Waffen
🗺️
Nmap
Win & Mac
Netzwerk-Scanner. Offene Ports, laufende Dienste, Betriebssysteme erkennen. nmap -sV target
🔌
Netcat (nc)
Win & Mac
Das Schweizer Taschenmesser des Netzwerks. TCP-Verbindungen aufbauen, lauschen, Daten senden. Vorinstalliert auf macOS/Linux.
🕷️
Burp Suite
Win & Mac
HTTP-Proxy zum Abfangen und Manipulieren von Web-Requests. Community Edition reicht für den Einstieg.
🪓
binwalk
Win & Mac
Versteckte Dateien und Firmware in Binärdateien aufspüren. Gut für verschachtelte Archive und eingebettete Daten.
🔨
John the Ripper
Win & Mac
Passwort-Cracker. ZIP-Archive, Hashes, verschlüsselte Dateien knacken. Mit Wordlist oder Brute-Force.
⚡
hashcat
Win & Mac
GPU-beschleunigter Hash-Cracker. MD5, SHA1, SHA256 und hunderte weitere Formate. Schneller als John.
👁️
Ghidra
Win & Mac
Reverse Engineering Framework der NSA. Binärdateien dekompilieren und analysieren. Overkill für dieses CTF — aber man kennt den Namen.
📜
strings
Win & Mac
Lesbare Zeichenketten aus Binärdateien extrahieren. Oft der schnellste Weg zur Flag. strings datei | grep DOOM
🗡️
xxd / hexdump
Win & Mac
Dateien als Hex-Dump anzeigen. xxd datei | head -20 — vorinstalliert auf macOS/Linux, via WSL auf Windows.
// Hinweis: Das wichtigste Tool ist nicht in dieser Liste — es ist Google. Wer weiß wonach er sucht, findet fast alles. Und wer nicht weiß wonach er sucht, findet es meistens trotzdem.