reverse-shell-generator

reverse-shell-generator ホスト型リバースシェルジェネレーター - 豊富な機能を搭載（CTFに最適） ホストインスタンス https://revshells.com 特徴 一般的なリスナーとリバースシェルの生成 保存ボタンでペイロードをブラウザからダウンロード 生モードでcURLを使ってシェルをマシンに取り込み リッスンポート番号を1増やすボタン URIエンコードとBase64エンコード 設定を保持するLocalStorage ダークモード、ライトモード、ミームモード HoaxShellとの統合とカスタムリスナー（詳細は以下のリンク）| クレジット:...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 ハンズオン キャプチャ・ザ・フラグ（CTF） 形式で、OWASP Kubernetes Top 10 — 2025 に基づいています。あなたは架空のeコマース企業 NimbusMart のレッドチームに採用されました。同社のクラスターはセキュリティよりも速く成長しました。10個のチャレンジ（OWASPリスクごとに1つ、ボーナスあり）— 各脆弱性を悪用し、フラグをキャプチャ し、修正を適用してチェッカーで証明します。 世界観の聖書（企業、サービス、名前空間、フラグの仕組み）は labs/NIMBUSMART.md にあります。...

StegoForge

🛡️ StegoForge 究極のステガノグラフィ、デジタルフォレンジック、秘密通信のハイブリッドです。 ⚡ クイック起動（スタンドアロンバイナリ） StegoForgeは複雑なPythonフレームワークですが、アクティブフォレンジック実施時に壊れた環境に悩まされる必要はありません。依存関係ゼロのネイティブ実行可能ファイル をコンパイルしており、AIおよびメディアの要件を自動的に解決します。 Releases Page にアクセスし、ご利用のOS用のバイナリをダウンロードしてください。 pip installは不要。 PATHの設定も不要。 あとは実行するだけ。 🚀...

Pwn ARM NFC

チャレンジ NFCタグ経由のARMバッファオーバーフロー このプロジェクトは、オープンソースの（そして作るのが楽しい）低レベルのチャレンジです。 自由に改善したり、自身のプロジェクトで使用したりしてください。 各ファイルは「現状のまま」配布されており、有用であることを願っていますが、明示的または黙示的な保証は一切ありません。 ファイルツリー root@kitploit: nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md...

capture-the-flag

Capture The Flag! 重新制作 Linux Live CD 镜像，用于创建开箱即用的安全攻防演练环境（wargames），其中预装了可供利用的漏洞。 Requirements 要使用本项目中的脚本构建 Live CD，你需要准备以下内容： Linux，并具有使用 sudo 的 root 权限 git make、gcc —— 用于构建易受攻击的程序 pwgen —— 用于生成随机密码 rsync genisoimage —— 用于 mkisofs advancecomp —— 用于 advdef squashfs-tools —— 用于 unsquashfs curl ——...

CTFTiny

CTFTiny: 大型语言模型中进攻性网络安全技能的轻量级基准测试 这是CTFTiny的官方仓库，来自"Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark" AAAI'26 论文。 关于CTFJudge，请参考CTFJudge官方仓库。 挑战列表 类别| 赛事| 名称| 难度 ---|---|---|--- 密码学| 2017f| ecxor| 困难 密码学| 2017f| lupin| 困难 密码学|...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

htb-writeups

Hack The Box ライトアップ - 究極のHTBリソース GitHub上で最も包括的なHack The Boxのライトアップ 、ウォークスルー 、およびチートシート のコレクション。500以上のマシン、400以上のチャレンジ、ProLabs、Sherlocks（DFIR）、CTFイベント、ペネトレーションテスト手法、そしてOSCP/CPTS認定対策 - すべて1か所に。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / ||...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT 検索ツール FBIntelPy は、フィルタリングされた Facebook URL の生成を支援する Python ベースの Facebook インテリジェンス検索ツールです。これは、次回の TraceLabs Search Party 2026.02 のために作成されました。IntelTechnqiue のウェブベース検索ツールに触発されており、いくつかの廃止されたフィルタを更新しています。 簡単に言うと、このツールは次のフィルタタイプをサポートします: Posts 投稿 、Photos 写真...

Awesome-CloudSec-Labs

Impresionantes laboratorios de seguridad en la nube Una lista de laboratorios gratuitos de aprendizaje de seguridad nativa de la nube. Incluye CTF, talleres autoalojados, laboratorios de vulnerabilidades guiados y laboratorios de investigación. Ordenados por tecnología y categoría Nombre|...

ctf-screenshotter

スクリーンショッター（ウェブ） スクリーンショットを撮影するCTFのウェブチャレンジです。実際のバグに触発されています。 このチャレンジは@LiveOverflowによってhttps://cscg.de/のために作成されました。 動画解説はこちらでご覧ください：https://www.youtube.com/watch?v=FCjMoPpOPYI チャレンジの実行 チャレンジを実行するには、docker-composeをインストールする必要があります： root@kitploit: docker-compose up...

CVE-2022-46169

CVE-2022-46169 POC 用于利用 Cacti 中 CVE-2022-46169 漏洞的概念验证 / CTF 脚本，适用于版本 =1.2.22 此脚本是为解决 CTF 挑战而编写的。 它基于以下示例脚本——我难以理解这些脚本的实际作用，因此重写了我自己的解读版本，这帮助我理解了该漏洞利用的工作原理。 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit/blob/main/cacti.py...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ 漏洞赏金 精选资源 书籍 速查表 检查清单 工具 字典 更多 GitHub Bounty GitHub Security Bug Bounty 软件安全研究人员越来越多地与互联网公司合作以寻找漏洞。...

EntraGoat

EntraGoat - 一个故意存在漏洞的 Entra ID 环境 EntraGoat 是一个为安全专业人员设计的故意存在漏洞的 Microsoft Entra ID 基础设施。在您自己的租户中部署真实世界的身份错误配置和权限提升路径，然后以安全、黑盒 CTF 形式练习利用它们。 📖 文档 | 📝 博客文章 快速开始 前提条件 具有全局管理员权限的 Microsoft Entra ID 测试/试用租户 Microsoft Graph PowerShell SDK 选项 A：PowerShell GUI （推荐，无需 Node.js） root@kitploit: git clone...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

multi-juicer

CTFやセキュリティトレーニングをOWASP Juice Shopで実施するのは通常かなり難しいものです。Juice Shopは同時に複数のユーザーが使用することを想定していません。各自のマシンでJuice Shopを起動する方法を全員に指示するのも一応機能しますが、貴重な時間を大幅に奪ってしまいます。 MultiJuicerを使用すると、中央のKubernetesクラスタ上で各参加者に個別のJuice Shopインスタンスを実行でき、ローカルにJuice Shopインスタンスを用意することなくイベントを開催できます。 機能: 必要に応じて新しいJuice Shopインスタンスを動的に作...

Cybersecurity-Mastery-Roadmap

🛡️ 终极网络安全精通路线图 一份从初学者到专家级掌握网络安全的全面、分步指南，包含精选资源、工具与职业指导 📋 目录 引言 如何使用本路线图 路线图概览 基础阶段 技术技能阶段 专业方向阶段 高级阶段 职业发展 学习资源 网络安全工具 认证指南 职业路径 网络安全社区 夺旗赛 CTF 竞赛 网络安全实验室与实践环境 安全研究资源 贡献 引言 欢迎来到终极网络安全精通路线图！这份综合指南旨在帮助你驾驭复杂的网络安全世界，提供从初学者到专家级别的清晰路径。无论你是刚起步还是在寻求提升现有技能，本路线图都将引导你掌握在网络安全领域取得成功所必需的核心知识、技能和认证。...

loader-CVE-2020-14343

loader-CVE-2020-14343 Una aplicación web vulnerable a la deserialización insegura CVE-2020-14343 que conduce a la ejecución de comandos en el paquete PyYAML. Informe: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CTFs

Writeups de CTF Hola, soy Sean y disfruto resolviendo problemas de CTF en mi tiempo libre. Mi puesto actual implica mucho trabajo de explotación binaria e ingeniería inversa de software, así que tiendo a centrarme en esas categorías. La mayoría de los writeups que veo en línea apestan y espero qu...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件授权绕过 PoC 这是一个基于 夺旗（CTF） 风格的漏洞概念验证，适用于 Next.js 中间件授权绕过 漏洞（CVE-2025-29927 ）。目标是通过绕过认证中间件，从 /protected 路由获取旗标。 漏洞概要 CVE : CVE-2025-29927 类型 : 授权绕过 组件 : Next.js 中间件 影响 : 未授权访问受保护的路由 PoC 目标路由 : /protected 预期行为 : 未授权用户被重定向到 / 漏洞行为 : 使用精心构造的请求可以绕过重定向，直接访问受保护内容 PoC 环境搭建 1. 克隆仓...