mas-crackmes

OWASP MAS Crackmes 이 저장소에는 OWASP MAS Crackmes의 소스 코드가 포함되어 있습니다. MAS Crackmes일명 UnCrackable Apps에 오신 것을 환영합니다. 모바일 리버스 엔지니어링 챌린지 모음입니다. 이 챌린지들은 OWASP MASTG 전반에 걸쳐 예제로 사용됩니다. 물론 재미로 풀어보셔도 됩니다. ⚠️ 스포일러 주의: 이 저장소를 책임감 있게 사용하세요. 소스 코드를 읽으면 실제 crackmes를 크래킹하는 재미를 망칠 수 있습니다 ;-...

awesome-ctf-resources

Awesome CTF 리소스 Capture The Flag CTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩 어떤 기여든 환영합니다, PR을 보내주세요! ❤️ -수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다- 목차 생성 플랫폼 포렌식 스테가노그래피 웹 해결 암호학 익스플로잇 / Pwn 포렌식 기타 리버싱 스테가노그래피 웹 리소스 온라인 플랫폼 협업 도구 Writeups 저장소 강좌 참고 문헌 0x00. 생성 CTF 문제를 만드는 데...

ctf-skills

ctf-skills CTF 문제 해결을 위한 Agent Skills — 웹 익스플로잇, 바이너리 pwn, 암호학, 리버스 엔지니어링, 포렌식, OSINT 등. Agent Skills 사양을 지원하는 모든 도구에서 작동하며, Claude Code를 포함합니다. 설치bash npx skills add ljagiello/ctf-skills Friday Studio와 함께 실행하기 이 스킬들을 실제 워크플로우의 일부로 사용하고 싶으신가요? 스케줄, 시그널, MCP 도구, 메모리 등 모든 기능을 Friday에 추가하세요. Tempest...

0l4bs

0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식 필터 1 챌린지 15 |...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

Frida-Labs

このリポジトリには、Android向けFridaを学習するために設計された一連のチャレンジが含まれています。これらは本格的なCapture The Flag CTFアプリケーションではありませんが、Fridaとその一般的に使用されるAPIを使い始めるのに役立ちます。Fridaがまったく初めての場合、このリポジトリは始めるのに最適です。基礎から中級レベルまでをカバーするようにチャレンジを構成しました。...

CTFd

CTFd란 무엇인가? CTFd는 사용 편의성과 사용자 정의 가능성에 중점을 둔 Capture The Flag 프레임워크입니다. CTF를 실행하는 데 필요한 모든 것이 포함되어 있으며 플러그인과 테마로 쉽게 사용자 정의할 수 있습니다. 기능 관리자 인터페이스에서 자신만의 챌린지, 카테고리, 힌트 및 플래그 생성 동적 점수Dynamic Scoring 챌린지 잠금 해제 가능한 챌린지 지원 나만의 맞춤 챌린지를 만들 수 있는 챌린지 플러그인 아키텍처 정적 및 정규식 기반 플래그 맞춤 플래그 플러그인 잠금 해제 가능한 힌트 서버 또는...

silicon2022-capturetheflag

silicon2022-ctf 소개 RootTheBox 플랫폼을 사용하는 41개 플래그 CTF입니다. 인프라는 대부분 Azure Kubernetes Service에 배포되었습니다. 터미널 챌린지는 수정된 버전의 WeTTY를 사용하여 Docker 이미지로 배포되었습니다. 빌드 대부분의 챌린지는 Docker 이미지로 빌드됩니다. 해당 챌린지 디렉토리로 이동하여 Dockerfile을 빌드해 자신만의 인스턴스를 실행하거나, 기타 지침은 README를 확인할 수 있습니다. 솔루션 각 챌린지의 솔루션은 각자의 solutions 폴더에서 찾...

Awesome-CloudSec-Labs

Awesome Cloud Security Labs 無料のクラウドネイティブセキュリティ学習ラボのリストです。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、リサーチラボが含まれます。 テクノロジーとカテゴリ別一覧 名前| テクノロジー| カテゴリ| 著者| 備考 ---|---|---|---|--- The Ultimate Cloud Security Championship| AWS| 主催者ホスト型CTFチャレンジ| Wiz| 毎月開催のCTFチャレンジで、Star Wizリサーチャーが厳選した問題が出題されます。...

droidground

DroidGround Website | Demo 전통적인 CTF 챌린지 에서는 시스템의 파일에 플래그를 숨겨두고, 공격자가 취약점을 익스플로잇하여 이를 획득하도록 하는 방식이 일반적입니다. 그러나 Android 세계에서는 이 접근 방식이 잘 통하지 않습니다. APK 파일은 쉽게 다운로드하고 리버싱할 수 있기 때문에, 기기에 플래그를 두는 것은 보통 정적 분석이나 에뮬레이터 트릭으로 너무나 쉽게 추출됩니다. 이는 현실적이고 런타임 중심의 챌린지를 만드는 능력을 심각하게 제한합니다. DroidGround 는 이 문제를 해결하기 위...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

SecGen

Security Scenario Generator SecGen 요약 SecGen은 취약한 가상 머신, 실습 환경 및 해킹 챌린지를 생성하여 학생들이 보안 침투 테스트 기술을 배울 수 있도록 합니다. Metasploitable2와 같은 상자는 항상 동일하지만, 이 프로젝트는 Vagrant, Puppet 및 Ruby를 사용하여 학습 또는 CTF 이벤트 호스팅에 사용할 수 있는 무작위로 취약한 가상 머신을 생성합니다. 최신 버전은 다음에서 확인할 수 있습니다: http://github.com/cliffe/SecGen/ SecGen을...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

microctfs

microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 중지...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

oasis

OASIS Offensive AI Security Intelligence Standard — 오픈소스 AI 보안 벤치마킹. AI 모델이 취약점 발견, 익스플로잇, 권한 상승 등 공격적 보안 작업을 얼마나 잘 수행하는지 벤치마킹합니다. MITRE ATT&CK 매핑, 행동 점수, 상세 보고서를 포함한 전체 분석. 모든 작업은 자체 API 키로 로컬에서 실행됩니다. 계정이 필요 없으며, 데이터가 머신을 떠나지 않습니다. OASIS를 사용하는 이유? AI 모델은 점점 더 공격적 보안 분야에서 능력을 발휘하고 있습니다. 우리는 그 성능...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

uoftctf-2025-chals-public

2025 토론토 대학교 CTF 대회 이 저장소는 UofTCTF 2025 도전 과제에 대한 해답을 포함합니다. 대부분의 도전 과제 디렉터리에 소스 코드도 포함되어 있습니다. 도전 과제 도전 과제 이름| 풀이 수| 카테고리 ---|---|--- Funny Cipher| 231/1510| 암호 Enchanted Oracle| 79/1510| 암호 Shuffler| 22/1510| 암호 Causation| 11/1510| 암호 Timed AES| 4/1510| 암호 POOF| 174/1510| 포렌식 Decrypt Me| 86/151...

htb-writeups

Hack The Box Writeups - 최고의 HTB 리소스 GitHub에서 가장 포괄적인 Hack The Box writeups , walkthroughs , cheatsheets 컬렉션입니다. 500개 이상의 머신, 400개 이상의 챌린지, ProLabs, Sherlocks DFIR, CTF 이벤트, 침투 테스팅 방법론, 그리고 OSCP/CPTS 인증 준비 - 모든 것이 한 곳에 있습니다. . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| ...