jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

CTF

CTF Colección de retos de diversas competiciones...

CTF-RSA-tool

CTF-RSA-tool factordb http://factordb.com/ Instalación rápida cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext --static=$HOME/static instal...

stego-toolkit

Steganography Toolkit Este proyecto es una imagen Docker útil para resolver desafíos de esteganografía como los que puedes encontrar en plataformas CTF como hackthebox.eu. La imagen viene preinstalada con muchas herramientas populares ver lista abajo y varios scripts de cribado que puedes usar pa...

mas-crackmes

OWASP MAS Crackmes Este repositorio contiene el código fuente de los OWASP MAS Crackmes. Bienvenido a los MAS Crackmes, también conocidos como UnCrackable Apps, una colección de retos de ingeniería inversa móvil. Estos retos se utilizan como ejemplos a lo largo de la OWASP MASTG. Por supuesto,...

2018-QWB-CTF

2018-QWB-CTF 2018 Qiangwang Cup CTFRecopilación de retos │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├──...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

Escenarios de Vulnerabilidad XSS desafíos Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS. Las ideas detrás de los desafíos son: Bypass de validación de JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validación de lista negra...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP es una adaptación de OWASP WebGoat a PHP y a bases de datos MySQL/SQLite. El objetivo es crear un entorno de enseñanza interactivo para la seguridad de las aplicaciones web, ofreciendo lecciones en forma de desafíos. En cada desafío, el usuario debe explotar la...

silicon2022-capturetheflag

silicon2022-ctf Acerca de Un CTF de 41 flags que utiliza la plataforma RootTheBox. La infraestructura se desplegó principalmente en Azure Kubernetes Service. Los desafíos de terminal se desplegaron mediante imágenes Docker usando una versión modificada de WeTTY Compilación La mayoría de los...

CheatSheetHost

CheatSheetHost Un servidor web ligero y basado en contenido para alojar hojas de trucos interactivas y materiales de referencia. Perfecto para desafíos CTF Capture The Flag, ingeniería inversa y documentación técnica. Es ideal para usar en laboratorios donde se desea limitar o prescindir del...

LiveCTF-DEFCON30

LiveCTF 2022 Repositorio para almacenar retos, notas de infraestructura, configuración de streaming y otra información versionada para el evento final de CTF en vivo de DEF CON CTF. Retos utilizados en LiveCTF | Nombre del reto| Competidores| Vencedor ---|---|---|--- Octavos de final: 1|...

Challenges_2022_Public

blockchain Desafío| Autor| Dificultad| Ronda ---|---|---|--- Solve Me| @bluealder| principiante| ronda 1 Crypto Casino| joseph8210| fácil| ronda 2 Secret and Ephemeral| @bluealder| media| ronda 1 Private Log| @bluealder| difícil| ronda 1 EVM Vault Mechanism| joseph8210| difícil| ronda 1 web...

Ricnar-Exploit-Solutions

Soluciones a los retos propuestos por Ricardo Narvaja y Crack Latinos http://www.ricardonarvaja.info/WEB/EXPLOITING/...

TarantuBench

TarantuBench v1 Un benchmark para evaluar agentes de IA en desafíos de seguridad web, generado por el motor de TarantuLabs. ¿Qué es esto? TarantuBench es una colección de 100 aplicaciones web vulnerables, cada una con una bandera oculta TARANTU.... La tarea de un agente es encontrar y extraer la...

InjuredAndroid

InjuredAndroid - CTF Una aplicación Android vulnerable con ejemplos de ctf basados en hallazgos de bug bounty, conceptos de explotación y pura creatividad. ¡Ahora disponible en Google Play! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Configuración para un dispositivo físico...

Crypton

Crypton Crypton es una biblioteca educativa para aprender y practicar Criptografía Ofensiva y Defensiva. Es básicamente una colección de explicaciones e implementaciones de todas las vulnerabilidades y ataques existentes en diversos Sistemas de Cifrado Simétricos y Asimétricos, Firmas Digitales,...

Writeups

Writeups Collection of detailed and optimized? write-ups for various CTF challenges. Challenge Name| Category| CTF Competition| Short Description ---|---|---|--- The wilderness| pwn| openECSC 2024| Breaking ASLR by timing memory access😈 Lua.efi| pwn| UIUCTF 2025| Booting an unsigned kernel using...