CrackMeZ3S-CTF-CrackMe-Tutorial

CTF 대회용 CrackMe 작성 방법 CTF캡처 더 플래그 대회의 인기가 높아지고, Dragon Sector와 같은 폴란드 팀들이 이 분야에서 뛰어난 성과를 거두면서, 크랙과 분석을 어렵게 만드는 몇 가지 창의적인 기법을 사용한 간단한 CrackMe의 구축 과정을 보여드리는 것이 흥미로울 것이라고 생각했습니다. 리버스 엔지니어링에 호기심이 있거나, CTF 대회에 참가해 본 적이 있거나, 자신만의 CrackMe를 만들어 다른 참가자들을 미치게 만들고 싶었다면, 이 글이 바로 여러분을 위한 것입니다. 영어 전문 기사 크랙미에 대...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

обзор после прочтения статьи @zhero в его личном блоге я решил создать это CTF, чтобы разобраться, как всё работает, а затем поделиться им с теми, кто хочет научиться эксплуатировать эту уязвимость. Я попытался сделать CTF с версией [email protected], но когда проверил @remix-run/express,...

CVE-2020-9484

CVE-2020-9484 avec mode interactif et arguments Conçu spécifiquement pour le défi CTF CERTain Doom sur TryHackMe Rejoindre la salle https://tryhackme.com/r/room/certaindoom Refonte de CVE-2020-9484 par Pentestical Un grand merci à ChatGPT pour la création automatique du mode interactif et des...

Tryhackme_Billing

TryhackmeBilling Billing CTF MachineCVE-2023-30258Exécution de code à distance...

chall.stypr.com

chall.stypr.com Спасибо, что играли в chall.stypr.com Прошло уже девять лет с тех пор, как я впервые создал и разместил свой варгейм. Многие CTF уже переиспользовали существующие или создали похожие задания, поэтому я решил поделиться исходным кодом всех заданий и конфигураций, использовавшихся д...

Challenges_2022_Public

блокчейн Задание| Автор| Сложность| Раунд выпуска ---|---|---|--- Solve Me| @bluealder| новичок| round 1 Crypto Casino| joseph8210| лёгкий| round 2 Secret and Ephemeral| @bluealder| средний| round 1 Private Log| @bluealder| сложный| round 1 EVM Vault Mechanism| joseph8210| сложный| round 1 веб...

browser_ctf

✓| Год| Платформа| CTF| Задание ---|---|---|---|--- | 2016| Firefox| 33c3 CTF| Feurfuchs | 2017| Chrome| 34c3 CTF| V9 | 2018| Chrome| 35c3 CTF| Krautflare | 2018| Chrome| Google CTF| Just In Time | 2018| Chrome| PlaidCTF| Roll a D8 | 2018| Firefox| 35c3 CTF| Funfox ✓| 2018| Firefox| Blaze CTF|...

TryHack3M-Bricks-Heist

TryHack3M: Ограбление Bricks Эксплойт • Writeup • CTF-задача Полный репозиторий, содержащий собственный эксплойт и подробное описание прохождения задачи TryHack3M: Bricks Heist Быстрый старт • Структура репозитория • Эксплойт • Writeup • Отказ от ответственности Обзор В этом репозитории...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 Создание уязвимой среды и разработка CTF-заданий О проекте Данный проект включает практическую работу по исследованию безопасности в двух направлениях: 1. Классическая настройка среды Vulhub : использование открытой библиотеки уязвимостей Vulhub для быстрого...

Android-Forensics-References

Справочник по Android-форензике Последнее обновление: 22 сентября 2025 г. Раздел USERDATA папка «/log» /log/wifi/iwc/iwcdump.txt Разбор Cellebrite CTF 2023: ответы на Android-устройстве Шэрон https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats...

flareon2023

Решения Flare-On 10 Исходные коды моих решений для заданий из соревнования Flare-On10...

how-to-bypass-aslr-on-linux-x86_64

Взлом 64-битного ASLR на Linux x86-64 В этой статье я расскажу о применении техники, описанной Samuel Groß в его Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass, для обхода ASLR на Linux x8664. Чтобы это продемонстрировать, я решу pwnable-задание с...

CTF_writeups

CTF разборы CTF разборы...

exploits

Эксплойты Моя личная коллекция эксплойтов: n-days, CTFs, 0days, ядра, браузеры и много крутых штук :D...

InjuredAndroid

InjuredAndroid - CTF Une application Android vulnérable avec des exemples CTF basés sur des découvertes de bug bounty, des concepts d'exploitation et de la pure créativité. Maintenant disponible sur Google Play ! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Configuration pou...

v0lt

v0lt v0lt est une tentative de regrouper tous les outils que j'ai utilisés/utilise/utiliserai dans les CTF de sécurité, à la manière Python. Beaucoup d'exercices ont été résolus à l'aide de scripts bash mais Python peut être plus flexible, c'est pourquoi. Rien à voir avec Gallopsled. C'est une...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

Crypton

Crypton Crypton est une bibliothèque éducative pour apprendre et pratiquer la cryptographie offensive et défensive. Il s'agit essentiellement d'une collection d'explications et d'implémentations de toutes les vulnérabilités et attaques existantes sur divers systèmes de chiffrement symétriques et...

ctf-party

ctf-party Что это такое Библиотека для улучшения и ускорения написания скриптов/эксплойтов для участников CTF или исследователей безопасности, охотников за багами, пентестеров, но в основном ориентирована на CTF путем расширения класса String для добавления короткого синтаксиса для обычных шаблон...

LAZYPARIAH

LAZYPARIAH 의존성이 낮은 명령줄 도구로, 역방향 셸 페이로드를 즉석에서 생성합니다. 설명 LAZYPARIAH는 순수 Ruby로 작성된 간단하고 쉽게 설치할 수 있는 명령줄 도구로, 침투 테스트 및 캡처 더 플래그CTF 대회 중에 다양한 역방향 셸 페이로드를 즉석에서 생성하는 데 사용할 수 있습니다. LAZYPARIAH가 지원하는 역방향 셸 페이로드는 다음과 같습니다이에 국한되지 않음: C 바이너리 페이로드즉석에서 컴파일: cbinary Ruby 페이로드: ruby, rubyb64, rubyhex, rubyc...