gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

loader-CVE-2020-14343

loader-CVE-2020-14343 Una aplicación web vulnerable a la deserialización insegura CVE-2020-14343 que conduce a la ejecución de comandos en el paquete PyYAML. Informe: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

microctfs

microctfs Pequeños desafíos CTF ejecutándose en Docker logviewer Construir e iniciar el desafío logviewer expuesto en el puerto 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Reiniciar el desafío logviewer docker rm -f logchallenge && docker r...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

ctf-screenshotter

screenshotter web Un desafío web CTF sobre cómo hacer capturas de pantalla. Está inspirado en un error encontrado en la vida real. El desafío fue creado por @LiveOverflow para https://cscg.de/. Mira el video writeup aquí: https://www.youtube.com/watch?v=FCjMoPpOPYI Ejecutar el desafío Para ejecut...

pwntools

pwntools - Kit de herramientas CTF Pwntools es un framework CTF y una biblioteca de desarrollo de exploits. Escrito en Python, está diseñado para prototipado y desarrollo rápidos, y tiene como objetivo hacer que la escritura de exploits sea lo más simple posible. from pwn import contextarch =...

cloudfoxable

Comienza a hackear: CloudFoxable Lee el blog para más detalles: Introducción a CloudFoxable: un sandbox de hacking en la nube gamificado Antecedentes CloudFox ayuda a los probadores de penetración y a los profesionales de la seguridad a encontrar rutas de ataque explotables en la infraestructura ...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

awesome-ctf-resources

Awesome CTF resources Una lista de frameworks, librerías, recursos y software de Capture The Flag CTF para jugadores de CTF principiantes/experimentados 🚩 ¡Cualquier contribución es bienvenida, envíame un PR! ❤️ -El software y los recursos recopilados no me pertenecen y han sido compilados...

jankybank

jankybank Inspirado y en gran parte tomado de kozmer/log4j-shell-poc Funciona con eurogig/log4sheller Úselo para crear un CTF basado en Log4j...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-escape 0day Escape de VirtualBox 6.1 para RealWorld CTF 2020/2021 Demostración ¿Qué? Esta es nuestra solución para el desafío "Box Escape" de RealWorld CTF de las clasificatorias 2020/2021. Actualmente es un 0day pero agregaremos el número CVE cuando exista. CVE-2021-2119...

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

droidground

DroidGround Website | Demo En los desafíos CTF tradicionales, es común ocultar flags en archivos dentro de un sistema, lo que obliga a los atacantes a explotar vulnerabilidades para recuperarlas. Sin embargo, en el mundo de Android, este enfoque no funciona bien. Los archivos APK son fácilmente...

WAES

WAES - Escáner y Enumeración Web Automática Versión 1.2.77 WAES es una plataforma profesional de enumeración y reconocimiento web basada en bash, diseñada para competiciones Capture The Flag CTF, cacería de Bug Bounties y Pruebas de Penetración. Automatiza el complejo flujo de trabajo del escaneo...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

ctf-skills

ctf-skills Agent Skills para resolver desafíos CTF — explotación web, binary pwn, criptografía, ingeniería inversa, forense, OSINT, y más. Funciona con cualquier herramienta que admita la especificación Agent Skills, incluido Claude Code. Instalaciónbash npx skills add ljagiello/ctf-skills Ejecut...

CTFTiny

CTFTiny: Evaluación comparativa ligera de habilidades ofensivas en ciberseguridad de grandes modelos de lenguaje Este es el repositorio oficial de CTFTiny del artículo "Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark" AAAI'26...

reverse-shell-generator

reverse-shell-generator Generador de Reverse Shell alojado con mucha funcionalidad -- ideal para CTFs Instancia Alojada https://revshells.com Características Generar listeners comunes y reverse shells Botón de guardar para descargar Payloads desde el navegador. Modo raw para hacer cURL de shells ...

clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

ctftool

CTFTOOL ¿Solo quieres probar el exploit SYSTEM? Haz clic aquí. Una herramienta interactiva de exploración de CTF Esto es ctftool, una herramienta interactiva de línea de comandos para experimentar con CTF, un protocolo poco conocido utilizado en Windows para implementar servicios de texto. Esto...