multi-juicer

عادةً ما يكون إجراء دورات CTF وتدريبات الأمان باستخدام OWASP Juice Shop أمرًا صعبًا، فـ Juice Shop ببساطة ليس مصممًا للاستخدام من قبل عدة مستخدمين في وقت واحد. توجيه الجميع حول كيفية بدء Juice Shop على أجهزتهم الشخصية يعمل بشكل جيد، لكنه يستهلك الكثير من الوقت الثمين. يمنحك MultiJuicer القدرة على...

haaukins

Haaukins Haaukins एक उच्च सुलभ और स्वचालित वर्चुअलाइज़ेशन प्लेटफ़ॉर्म है जो सुरक्षा शिक्षा के लिए है। इसके तीन मुख्य घटक हैं Docker, Virtualbox और Golang। घटकों के बीच संचार और ऑर्केस्ट्रेशन Go प्रोग्रामिंग भाषा का उपयोग करके प्रबंधित किया जाता है। Haaukins प्लेटफ़ॉर्म पर Go वातावरण का उपयोग करने...

br0w

br0w اخترق Br0w | العب بمتصفحك وتعلم المزيد، استمتع بالاختراق!! Br0w هو تطبيق ويب بسيط لتعلم أساسيات أمن الويب باستخدام المتصفح كأداة يغفل عنها الناس أحيانًا رغم فوائدها العديدة. قد يكون أشبه بـ Capture The Flag CTF. أحد التحديات هو تعطيل CSS وفك الترميز base64 عبر وحدة التحكم، العب أكثر على...

droidground

DroidGround الموقع | عرض تجريبي في تحديات CTF التقليدية، من الشائع إخفاء الأعلام flags في ملفات على النظام، مما يتطلب من المهاجمين استغلال الثغرات الأمنية لاسترجاعها. ومع ذلك، في عالم Android، لا يعمل هذا الأسلوب بشكل جيد. ملفات APK سهلة التنزيل والهندسة العكسية، لذا فإن وضع العلم على الجهاز يجعل...

oss-oopssec-store

OSS - OopsSec Store An intentionally vulnerable e-commerce app for learning web security. Master real-world attack vectors through a realistic CTF platform. Hunt for flags, exploit vulnerabilities, and level up your security skills. Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good...

darkmarket-vuln-lab

🕶️ Dark Market Simulator An intentionally vulnerable CTF-...

CVE-2025-59932

Flag Forge is a Capture The Flag CTF platform. From versions 2.0.0 to before 2.3.1, the /api/resources endpoint previously allowed POST and DELETE requests without proper authentication or authorization. This could have enabled unauthorized users to create, modify, or delete resources on the...

CVE-2025-59833

Flag Forge is a Capture The Flag CTF platform. In versions from 2.1.0 to before 2.3.0, the API endpoint GET /api/problems/:id returns challenge hints in plaintext within the question object, regardless of whether the user has unlocked them via point deduction. Users can view all hints for free,...

GZ::CTF 安全漏洞

GZ::CTF is an open source CTF platform based on ASP.NET Core by GZTime Individual Developers. A security vulnerability exists in GZ::CTF versions prior to 0.20.1, which originates from a cross-site scripting attack that can be performed by an unprivileged user on other users by constructing a...

Hack Battle at 'The Hacker Conference 2013' with CTF365

The Hacker Conference partnered up with CTF365 to provide the best CTF experience during the conference. While trying to find out more about their product and also about their CTF surprise, I got an interview with Marius Corici Co-founder and CEO for CTF365. Q: November 2012 was when you first...