149 matches found
cicd-goat
고의로 취약하게 만든 CI/CD 환경입니다. CI/CD 파이프라인을 해킹하고 플래그를 획득하세요. 🚩 Cider Security Palo Alto Networks에 인수됨에서 제작했습니다. 목차...
CTFd
CTFdとは？ CTFdは、使いやすさとカスタマイズ性に重点を置いたCapture The Flagフレームワークです。CTFを開催するために必要なものがすべて揃っており、プラグインやテーマを使って簡単にカスタマイズできます。 特徴 管理インターフェースから独自のチャレンジ、カテゴリ、ヒント、フラグを作成できます。 動的スコアリングチャレンジ。 アンロック可能なチャレンジのサポート。 独自のカスタムチャレンジを作成できるチャレンジプラグインアーキテクチャ。 静的フラグと正規表現ベースのフラグ。 カスタムフラグプラグイン。 アンロック可能なヒント。 サーバーまたはAmazon...
capture-the-flag
Capture The Flag! Linux Live CD イメージをリマスターして、悪用可能な脆弱性が 事前に組み込まれた、すぐに使用できるセキュリティウォーゲームを作成します。 要件 このプロジェクトのスクリプトを使って Live CD をビルドするには、以下が必要です。 sudo を使用した root アクセス権を持つ Linux git make, gcc -- 脆弱性のあるプログラムをビルドするため pwgen -- ランダムなパスワードを生成するため rsync genisoimage -- mkisofs のため advancecomp -- advdef のため...
page_table_walk
물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...
CVE-2021-4034-Capture-the-flag
CVE-2021-4034-Capture-the-flag Capture the Flagのビデオデモンストレーション: https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...
caronte
caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...
ctf-party
ctf-party 설명...
CVE-2025-55182-React2Shell-Lab
CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...
offensive-security-labs
Offensive Security Labs A collection of hands-on offensive cy...
Anthropic Says Claude Mistook the Open Internet for a CTF and Breached Three Organizations
Anthropic on Thursday became the latest artificial intelligence AI company to reveal that three of its models, including Claude Opus 4.7, Mythos 5, and an unnamed research model, had breached three unnamed organizations during cybersecurity testing without its knowledge. The AI firm said the...
Mr-Robot-CTF-Automation-Scripts
No d...
Malicious code in ect-472839-ctf (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a67248cb7373817da18e0edf4a019e2e6c9ded239e93a2e477ac168f7f45eeaa package.json declares a preinstall hook "preinstall": "node index.js" that auto-executes on npm install. index.js issues an HTTP GET to the hardcoded...
Kernel-Exploit-Dojo-499
Kernel-Exploit-Dojo-499 CTF kernel exploitation notes, PoCs,...
Kernel-Exploit-Dojo-283
Kernel-Exploit-Dojo-283 CTF kernel exploitation notes, PoCs,...
MAL-2026-5096 Malicious code in cscc-glass-house (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: kam193 20f53888d08d0aa70146b50e8dc761373490363f9081ea0adb9fb93cfd2b6240 Package implements exfiltrating credentials from cloud environments to a hardcoded location. Some code parts suggest it may be part of a CTF. --- Category:...
GodSearch
GodSearch v20.0 — THE SOVEREIGN 💀 Universal Exploit Sear...
Metasploitable3-pentest-lab
🛡️ Metasploitable3 — Home Lab Penetration Test Report Aut...
Exploit for CVE-2026-42945
CVE-2026-42945 NGINX Rift - HTB-Ready Exploit Standalone ex...