microctfs

microctfs Docker上で動作する小さなCTFチャレンジ logviewer ビルドと起動: logviewerチャレンジ（ポート8000で公開） root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer 再起動: logviewerチャレンジ root@kitploit: docker rm -f logchallenge && docker run -d -p 8000:80 --name logchalleng...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

stego-toolkit

ステガノグラフィツールキット このプロジェクトは、hackthebox.eu のようなCTFプラットフォームで見られるステガノグラフィのチャレンジを解くのに役立つDockerイメージです。イメージには多数の人気ツール（以下のリスト参照）と、簡単なチェックを行うためのスクリーニングスクリプトがプリインストールされています（例：checkjpg.sh image.jpg を実行するとJPGファイルのレポートが得られます）。 使い方 まず、Dockerがインストールされていることを確認してください（インストール方法）。 次に、このリポジトリのシェルスクリプト bin/build.sh と...

Challenges_2022_Public

区块链 Challenge| Author| Difficulty| Release Round ---|---|---|--- Solve Me| @bluealder| 入门| 第 1 轮 Crypto Casino| joseph8210| 简单| 第 2 轮 Secret and Ephemeral| @bluealder| 中等| 第 1 轮 Private Log| @bluealder| 困难| 第 1 轮 EVM Vault Mechanism| joseph8210| 困难| 第 1 轮 Web 数字取证（DFIR） Pwn 密码学 杂项 调查问卷 Challenge|...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge root@kitploit: docker rm -f logchallenge &...

CheatSheetHost

CheatSheetHost 一个轻量级的、内容驱动的 Web 服务器，用于托管交互式速查表和参考资料。非常适合 CTF（夺旗赛）挑战、逆向工程和技术文档。当您希望在实验室环境中限制或避免外部流量，同时仍能访问有用资料时，这是最佳选择。 我已对脚本进行了一些加固，但您在使用前应进行审查，并/或在实验室环境中部署 特性 简单的 JSON 内容 ：使用易于编辑的 JSON 文件定义速查表 响应式设计 ：在桌面、平板和移动设备上均能工作 复古终端主题 ：怀旧的绿色文字黑色背景 CRT 显示器风格 局域网可访问 ：在本地网络内共享速查表 多种章节类型 ：表格、文本块、代码片段和 ASCII 表...

htb-writeups

Hack The Box 解题报告 - 终极HTB资源 这是GitHub上最全面的 Hack The Box 解题报告 、演练指南 和 速查表 集合。500+ 台机器、400+ 个挑战、ProLabs、Sherlocks DFIR、CTF赛事、渗透测试方法以及OSCP/CPTS认证备考——全部集中在一个地方。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / || ||| | /|/ / / / || / root@kitploit:...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...

InjuredAndroid

InjuredAndroid - CTF 脆弱性のあるAndroidアプリケーションで、バグ報奨金の発見、エクスプロイトの概念、そして純粋な創造性に基づいたCTFの例を含んでいます。 Google Playで公開中！ https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理デバイスのセットアップ 1. リリースまたはGoogle Playから最新のリリース injuredandroid.apk をダウンロードしてください。 2. Androidテスト端末でUSBデバッグを有効にしてください。 3...

Crypton

Crypton Cryptonは、攻撃的および防御的な暗号技術を学び 、実践 するための教育用ライブラリです。基本的に、対称暗号と非対称暗号、デジタル署名、メッセージ認証コード、認証付き暗号システムにおける既存の脆弱性と攻撃の説明と実装のコレクションです。各攻撃には、"Capture The Flag"コンテストからのサンプル問題とその解説も付属しています。この分野に既に精通している（またはCTFに参加している）個人は、Cryptonを特定の既存の脆弱性に基づく問題を解決するためのツールとして使用できます。 ライブラリは、攻撃の説明とCTFの課題で継続的に更新されます！...

local-llm-ctf

本地大语言模型 CTF 与实验室 本仓库旨在配合 https://bishopfox.com/blog/large-language-models-llm-ctf-lab 上的内容使用，该内容涵盖了研究的目标、实现说明以及 CTF 的一些结果。...

AutoPwn

/ \ | | | ...

BloodFang

🩸 BloodFang !Versionhttps://img.shields.io/badge/version-1...

AIRTBench: Measuring Autonomous AI Red Teaming Capabilities in Language Models

We introduce AIRTBench, an AI red teaming benchmark for evaluating language models' ability to autonomously discover and exploit Artificial Intelligence and Machine Learning AI/ML security vulnerabilities. The benchmark consists of 70 realistic black-box capture-the-flag CTF challenges from the...

RedTeamLLM: an Agentic AI Framework for Offensive Security

From automated intrusion testing to discovery of zero-day attacks before software launch, agentic AI calls for great promises in security engineering. This strong capability is bound with a similar threat: the security and research community must build up its models before the approach is leverag...

PentestGPT - A GPT-empowered Penetration Testing Tool

A GPT-empowered penetration testing tool. Common Questions Q : What is PentestGPT? A : PentestGPT is a penetration testing tool empowered by ChatGPT. It is designed to automate the penetration testing process. It is built on top of ChatGPT and operate in an interactive mode to guide penetration...

DataSurgeon - Quickly Extracts IP's, Email Addresses, Hashes, Files, Credit Cards, Social Secuirty Numbers And More From Text

DataSurgeon ds is a versatile tool designed for incident response, penetration testing, and CTF challenges. It allows for the extraction of various types of sensitive information including emails, phone numbers, hashes, credit cards, URLs, IP addresses, MAC addresses, SRV DNS records and a lot...

Trellix HAX 2023 CTF Competition

Trellix HAX 2023 CTF Competition Now Open for Registration! By Mark Bereza · February 17, 2023 This story was also written by John Dunlap. Introduction Trellix’s Advanced Research Center is happy to announce the launch of Trellix HAX 2023, our third annual capture the flag CTF competition! With 1...