seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

SecGen

Security Scenario Generator SecGen Summary SecGen creates vulnerable virtual machines, lab environments, and hacking challenges, so students can learn security penetration testing techniques. Boxes like Metasploitable2 are always the same, this project uses Vagrant, Puppet, and Ruby to create...

awesome-ctf-resources

Awesome CTF resources A list of Capture The Flag CTF frameworks, libraries, resources and software for started/experienced CTF players 🚩 Any contribution is welcome, send me a PR! ❤️ -The software and resources collected do not belong to me and have been compiled for educational purposes only-...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

stego-toolkit

Steganography Toolkit This project is a Docker image useful for solving Steganography challenges as those you can find at CTF platforms like hackthebox.eu. The image comes pre-installed with many popular tools see list below and several screening scripts you can use check simple things for...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

BoxPwnr

BoxPwnr LLM대규모 언어 모델이 CTF 챌린지와 보안 랩을 스스로 얼마나 해결할 수 있는지 확인해 보는 재미있는 실험입니다. HackTheBox에서 시작해 이제 많은 플랫폼과 에이전트형 솔버를 지원합니다. BoxPwnr은 다양한 에이전트형 아키텍처의 성능을 테스트하는 데 사용할 수 있는 플러그 앤 플레이 시스템을 제공합니다: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

oasis

OASIS Стандарт оценки безопасности атакующего ИИ — эталонное тестирование безопасности ИИ с открытым исходным кодом. Проверьте, как модели ИИ справляются с задачами атакующей безопасности — обнаружение уязвимостей, эксплуатация, повышение привилегий и многое другое. Полный анализ с привязкой к...

CTFd

CTFd란 무엇인가? CTFd는 사용 편의성과 사용자 정의 가능성에 중점을 둔 Capture The Flag 프레임워크입니다. CTF를 실행하는 데 필요한 모든 것이 포함되어 있으며 플러그인과 테마로 쉽게 사용자 정의할 수 있습니다. 기능 관리자 인터페이스에서 자신만의 챌린지, 카테고리, 힌트 및 플래그 생성 동적 점수Dynamic Scoring 챌린지 잠금 해제 가능한 챌린지 지원 나만의 맞춤 챌린지를 만들 수 있는 챌린지 플러그인 아키텍처 정적 및 정규식 기반 플래그 맞춤 플래그 플러그인 잠금 해제 가능한 힌트 서버 또는...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

allsafe-android

Allsafe - Android Намеренно уязвимое Android-приложение для обучения безопасности Возможности • Скриншоты • Установка • Задания • Вклад • Поддержка 📱 О приложении Allsafe — это намеренно уязвимое Android-приложение, созданное для энтузиастов безопасности, пентестеров и разработчиков, желающих...

Awesome-CloudSec-Labs

Awesome Cloud Security Labs 無料のクラウドネイティブセキュリティ学習ラボのリストです。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、リサーチラボが含まれます。 テクノロジーとカテゴリ別一覧 名前| テクノロジー| カテゴリ| 著者| 備考 ---|---|---|---|--- The Ultimate Cloud Security Championship| AWS| 主催者ホスト型CTFチャレンジ| Wiz| 毎月開催のCTFチャレンジで、Star Wizリサーチャーが厳選した問題が出題されます。...

htb-writeups

Hack The Box Райтапы - Полный ресурс по HTB Самая полная коллекция Hack The Box райтапов , прохождений и шпаргалок на GitHub. 500+ машин, 400+ заданий, ProLabs, Sherlocks DFIR, события CTF, методология тестирования на проникновение и подготовка к сертификации OSCP/CPTS - всё в одном месте. . / | ...

Flutter-Reverse-Engineering-Labs

Лаборатории обратного инжиниринга Flutter Этот репозиторий содержит серию прогрессивных заданий, предназначенных для изучения обратного инжиниринга Flutter-приложений. Поскольку не так много статей или руководств, подробно объясняющих реверсинг Flutter, я решил создать этот репозиторий как...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP는 OWASP WebGoat를 PHP 및 MySQL/SQLite 데이터베이스로 포팅한 것입니다. 목표는 챌린지 형태의 레슨을 제공하여 웹 애플리케이션 보안을 위한 대화형 교육 환경을 만드는 것입니다. 각 챌린지에서 사용자는 취약점을 악용하여 해당 주제에 대한 이해를 입증해야 합니다. WebGoatPHP는 단일 모드single mode, 워크숍 모드workshop mode, 콘테스트 모드contest mode, 보안 코딩 모드secure coding mode 등 네 가지 모드를...

Frida-Labs

이 저장소는 Android용 Frida를 학습하기 위해 설계된 일련의 챌린지를 포함하고 있습니다. 하드코어한 CTFCapture The Flag 애플리케이션과는 다르지만, Frida와 자주 사용되는 API를 시작하는 데 도움이 될 것입니다. Frida를 완전히 처음 접하는 경우, 이 저장소가 시작하기에 완벽합니다. 저는 기초부터 중급 수준까지 모든 것을 다루도록 챌린지를 구성했습니다. 이 챌린지에는 플래그가 있지만, 여기서의 주요 목표는 아닙니다. 다른 방법을 사용해도 플래그를 쉽게 얻을 수 있습니다. 그러나 이 챌린지의 목표...

microctfs

microctfs Небольшие CTF-задачи, работающие на Docker logviewer Сборка и запуск задачи logviewer, доступной на порту 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Перезапуск задачи logviewer root@kitploit: docker rm -f...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge root@kitploit: docker rm -f logchallenge &...