ctf-screenshotter

스크린샷터 웹 스크린샷을 찍는 CTF 웹 챌린지입니다. 실제 생활에서 발견된 버그에서 영감을 받았습니다. 이 챌린지는 @LiveOverflow가 https://cscg.de/를 위해 만들었습니다. 동영상 분석은 여기에서 시청하세요: https://www.youtube.com/watch?v=FCjMoPpOPYI 챌린지 실행하기 챌린지를 실행하려면 docker-compose를 설치해야 합니다: docker-compose up 서비스가 실행되면 http://127.0.0.1:5000에 접속할 수 있습니다. 해결 방법 git...

cloudfoxable

ハッキングを始める: CloudFoxable 詳細はブログをご覧ください: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 背景 CloudFox は、ペネトレーションテスターやセキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのに役立ちます。しかし、現在の環境に存在しないサービスを見つけて悪用したい場合はどうでしょうか? エンタープライズ AWS 環境へのアクセスがない場合はどうでしょうか? CloudFoxable は、CloudFox...

bento

이 소프트웨어는 실험적이지만 제안과 기여를 환영합니다 PT 및 CTF를 위한 Bento 툴킷 벤토弁当, bentō는 일본에서 유래한 일회용 포장 또는 집에서 싸온 식사입니다. Bento Toolkit은 침투 테스터와 CTF 플레이어를 위한 간단하고 최소한의 Docker 컨테이너입니다. X가 추가된 Docker의 이식성을 제공하므로 GUI 애플리케이션예: burp도 실행할 수 있습니다. 사전 요구 사항 bento를 실행하려면 호스트 머신에 Docker와 Xorg 서버가 필요합니다. Windows에서는 vcxsrv, xming,...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

microctfs

microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 중지...

blindy

Blindy 무차별 대입 블라인드 MySql 인젝션을 실행하기 위한 간단한 스크립트 참고: 이 스크립트는 재미로 만들어졌으며, 일부 CTF 챌린지에서 유용합니다 : 설명 제공된 파일의 세트에 나열된 쿼리를 실행하고 플레이스홀더가 있는 모든 위치를 무차별 대입으로 찾아냅니다. GET & POST HTTP 메서드를 지원합니다. HTTP 헤더도 다른 파라미터와 동일한 방식으로 지원됩니다. 기본 모드에서는 스크립트가 부정 패턴인젝션 성공 시 보이지 않는 텍스트을 찾습니다. --positive 플래그를 사용하면 예상 응답을 찾는 모드로...

llama_facts

라마 사실 이 프로젝트는 원래 로체스터 공과대학교RIT Women in Cybersecurity WIYCS 2022 CTF 대회를 위해 만들어졌습니다. 이 프로젝트는 논란이 있는 CVE CVE-2019-8341에 정의된 서버 사이드 템플릿 인젝션SSTI에 취약합니다. 챌린지 설명 설명: 컴퓨터과학 1학년 학생이 새로 습득한 파이썬 실력을 보여주기 위해 웹사이트를 만들었습니다. 이 학생의 검색 엔진을 살펴보고 안전한지 확인할 수 있나요? 사용법 Docker 엔진이 설치되어 실행 중이어야 합니다. docker build -t...

awesome-ctf-resources

Awesome CTF resources 초보자/경험자 CTF 플레이어를 위한 Capture The FlagCTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록 🚩 어떤 기여든 환영합니다, PR을 보내주세요! ❤️ -수집된 소프트웨어와 리소스는 제 것이 아니며 교육 목적으로만 편집되었습니다- 목차 Create Platforms Forensics Steganography Web Solve Cryptography Exploiting / Pwn Forensics Misc Reversing Steganography Web...

droidground

DroidGround Website | Demo 전통적인 CTF 챌린지 에서는 시스템의 파일에 플래그를 숨겨두고, 공격자가 취약점을 익스플로잇하여 이를 획득하도록 하는 방식이 일반적입니다. 그러나 Android 세계에서는 이 접근 방식이 잘 통하지 않습니다. APK 파일은 쉽게 다운로드하고 리버싱할 수 있기 때문에, 기기에 플래그를 두는 것은 보통 정적 분석이나 에뮬레이터 트릭으로 너무나 쉽게 추출됩니다. 이는 현실적이고 런타임 중심의 챌린지를 만드는 능력을 심각하게 제한합니다. DroidGround 는 이 문제를 해결하기 위...

crypto_identifier

crypto-identifier 펜테스트 및 CTF를 위한 암호화 도구: 여러 알고리즘과 블록 체인 모드를 사용하여 데이터를 해독합니다. 알 수 없는 암호문 및 키 사전에 대한 빠른 확인에 유용합니다. 지원되는 알고리즘: AES ARC2 ARC4 Blowfish CAST DES DES3 XOR 지원되는 모드: ECB CBC CFB OFB 사용법: python ./cryptoidentifier.py --help usage: cryptoidentifier.py -h --input INPUT --key KEY --keys KEYS...

EntraGoat

EntraGoat - 의도적으로 취약하게 구성된 Entra ID 환경 EntraGoat 는 보안 전문가를 위해 의도적으로 취약하게 구성된 Microsoft Entra ID 인프라입니다. 실제 환경의 ID 잘못된 구성과 권한 상승 경로를 자체 테넌트에 배포한 후, 안전한 블랙박스 CTF 형식으로 익스플로잇을 연습할 수 있습니다. 📖 문서 | 📝 블로그 게시물 빠른 시작 사전 요구사항 전역 관리자 권한이 있는 Microsoft Entra ID 테스트/평가판 테넌트 Microsoft Graph PowerShell SDK 옵션 A:...

StegoForge

🛡️ StegoForge 스테가노그래피, 디지털 포렌식, 비밀 통신의 궁극적인 하이브리드 도구입니다. ⚡ 빠른 실행 독립 실행 바이너리 StegoForge는 복잡한 Python 프레임워크이지만, 실제 포렌식 작업 중에 깨진 환경을 다루지 않아도 됩니다. 의존성이 전혀 없는 네이티브 실행 파일 을 제공하며, 이들은 자체적으로 AI 및 미디어 요구 사항을 해결합니다. 릴리즈 페이지 로 이동하여 운영 체제에 맞는 바이너리를 다운로드하세요. pip install이 필요하지 않습니다. PATH 설정이 필요하지 않습니다. 그냥 실행하기만...

wvctf

WebVulnCTF WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다. 자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/ 빌드 및 배포 요구 사항: Java 8 JDK 권장 jdk1.8.0251 또는 최신 Apache Maven 3.6.3 Node v12 권장...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

pwntools

pwntools - CTFツールキット PwntoolsはCTFフレームワーク兼エクスプロイト開発ライブラリです。Pythonで書かれており、迅速なプロトタイピングと開発を目的として設計され、エクスプロイト作成を可能な限りシンプルにすることを意図しています。 from pwn import contextarch = 'i386', os = 'linux' r = remote'exploitme.example.com', 31337 EXPLOIT CODE GOES HERE r.sendasmshellcraft.sh r.interactive ドキュメント...

ctf-tools

ctf-tools 이것은 다양한 보안 연구 도구를 설치하기 위한 설정 스크립트 모음입니다. 물론 이것은 어려운 문제는 아니지만, 새로운 머신 등에 쉽게 배포할 수 있는 하나의 장소에 모아두는 것은 정말 좋습니다. 이 도구들의 설치 스크립트는 가끔씩 확인되므로, 대체로 잘 작동할 가능성이 높습니다! 다음 도구들을 위한 설치 프로그램이 포함되어 있습니다: 카테고리| 도구| 설명 ---|---|--- binary| angr| Shellphish의 차세대 바이너리 분석 엔진. binary| angr-management| GUI 리버스...

challenges

Hex Advent CTF HEX ADVENT 2025에 오신 것을 환영합니다. 당신의 잠재력을 펼칠 시즌입니다! 🎁 HEX ADVENT 2025는 크리스마스 테마의 CTF 어드벤트 캘린더로, 여성에 의해 여성을 위해 설계되었습니다. 12일, 12개의 챌린지: 다양한 CTF 카테고리에서 숙련도를 쌓을 수 있는 체계적인 일정입니다. 중점 분야 - Pwn Binary Exploitation - Cryptography - Reverse Engineering - Forensics - OSINT - Web Exploitation 우리의...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ バグバウンティ Awesomes Books Cheatsheets Checklists Tools Wordlists More GitHub Bounty GitHub Security Bug Bounty...