droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

haaukins

Haaukins Haaukins는 보안 교육을 위한 접근성이 높고 자동화된 가상화 플랫폼입니다. 세 가지 주요 구성 요소Docker, Virtualbox, Golang로 이루어져 있으며, 구성 요소 간의 통신 및 오케스트레이션은 Go 프로그래밍 언어를 사용하여 관리됩니다. Haaukins 플랫폼에서 무언가를 관리하고 배포하기 위해 Go 환경을 사용하는 주된 이유는 Go의 쉬운 동시성 및 병렬 처리 메커니즘 때문입니다. 우리의 주요 목표는 사이버 보안에서 취약점을 찾는 방법을 배우기 위해 널리 받아들여진 접근 방식인 '캡처 더...

br0w

br0w Br0w 해킹하기 | 브라우저를 통해 플레이하고 더 배우며, 재미있게 해킹하세요!! Br0w는 브라우저를 도구로 사용하여 웹 보안에 대해 배우는 간단한 웹입니다. 사람들이 때때로 더 많은 장점을 잊어버리는 브라우저를 활용합니다. 아마도 Capture The Flag CTF에 가깝습니다. 도전 과제 중 하나는 콘솔을 통해 CSS 및 base64 인코딩/디코딩을 비활성화하는 것입니다. 더 많은 도전은 https://labs.tegalsec.org/br0w/ 에서 플레이하세요. 도전 목록 : root@kitploit:...

multi-juicer v10.3.1

Running CTFs and Security Trainings with OWASP Juice Shop is usually quite tricky, Juice Shop just isn't intended to be used by multiple users at a time. Instructing everybody how to start Juice Shop on their own machine works ok, but takes away too much valuable time. MultiJuicer gives you the...

darkmarket-vuln-lab

🕶️ Dark Market Simulator An intentionally vulnerable CTF-...

CVE-2025-59932

Flag Forge is a Capture The Flag CTF platform. From versions 2.0.0 to before 2.3.1, the /api/resources endpoint previously allowed POST and DELETE requests without proper authentication or authorization. This could have enabled unauthorized users to create, modify, or delete resources on the...

CVE-2025-59833

Flag Forge is a Capture The Flag CTF platform. In versions from 2.1.0 to before 2.3.0, the API endpoint GET /api/problems/:id returns challenge hints in plaintext within the question object, regardless of whether the user has unlocked them via point deduction. Users can view all hints for free,...

GZ::CTF 安全漏洞

GZ::CTF is an open source CTF platform based on ASP.NET Core by GZTime Individual Developers. A security vulnerability exists in GZ::CTF versions prior to 0.20.1, which originates from a cross-site scripting attack that can be performed by an unprivileged user on other users by constructing a...

Hack Battle at 'The Hacker Conference 2013' with CTF365

The Hacker Conference partnered up with CTF365 to provide the best CTF experience during the conference. While trying to find out more about their product and also about their CTF surprise, I got an interview with Marius Corici Co-founder and CEO for CTF365. Q: November 2012 was when you first...