assless-chaps

assless-chaps Rompe desafíos/respuestas de MSCHAPv2/NTLMv1 rápidamente usando una base de datos de hashes NT Introducción Assless CHAPs es una forma eficiente de recuperar el hash NT utilizado en un intercambio MSCHAPv2/NTLMv1 si tienes el desafío y la respuesta por ejemplo, de un ataque WiFi EAP...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

Pwn ARM NFC

Desafío Desbordamiento de búfer en ARM a través de etiqueta NFC Este proyecto es un desafío de bajo nivel de código abierto y divertido de hacer. Siéntete libre de mejorarlo o usarlo en tus propios proyectos. Cada archivo se distribuye "tal cual" con la esperanza de que sea útil, pero sin ninguna...

CTF_CVE-2020-7471

DOBBYISFREE! CTF publicado: 2020 Christmas CTF Categoría: WEB Palabra clave: DOBBYISFREE! Dificultad: ★★★☆☆ Trasfondo Como normalmente los hackers web se centran en estudiar la inyección SQL contra mysql, creé este problema usando postgresql para que pudieran experimentar ataques contra diversas...

cracked

Cracked Descarga y entrena tus habilidades de retro-ingeniería 🖳 ¿Qué es Cracked? Cracked es una TUI para descargar rápidamente retos de crackmes.one mientras permaneces en tu terminal. ¿Cómo usar Cracked? Instalación root@kitploit: cargo install cracked Uso root@kitploit: $ cracked --help Usage:...

2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

loader-CVE-2020-14343

loader-CVE-2020-14343 Una aplicación web vulnerable a la deserialización insegura CVE-2020-14343 que conduce a la ejecución de comandos en el paquete PyYAML. Informe: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 Un conjunto de herramientas multiestrategia para investigar y probar flujos de Cloudflare Turnstile / Challenge en macOS, Windows y Linux. Un conjunto de herramientas multienfoque para investigación y pruebas autorizadas de Cloudflare Turnstile / Challenge , compatible...

2026-100DaysofYARA

100 Días de YARA 2026 Un desafío personal para escribir una regla de YARA cada día durante 100 días como parte de la iniciativa 100DaysofYARA. Más información aquí: https://github.com/100DaysofYARA/2026...

100_days_of_kql_2026

Iniciativa 100 Días de KQL 2026 Requisitos: Crear una cuenta de GitHub Crear un repositorio llamado 100daysofkql Ejemplo: https://github.com/m4nbat/100daysofkql2026 Crear un readme.md y agregar esta línea a tu readme: 100DaysOfKQL2026 Repositorio principal con instrucciones:...

google-ctf

Google CTF Este repositorio contiene la mayoría de los desafíos utilizados en el Google CTF desde 2017, así como la mayor parte de la infraestructura que puede utilizarse para ejecutarlos. IMPORTANTE - El código de las carpetas 201x y 202x contiene vulnerabilidades de seguridad sin corregir. Está...

CTF-CVE-2022-0847

Despliegue de Dirty Pipe Para este desafío, quieres sobrescribir el archivo de solo lectura "cat.txt" usando el exploit CVE-2022-0847 Hay muchas formas de hacerlo usando el exploit Dependencias Kernel de Linux versión 5.8 o posterior vulnerable gcc GNU Compiler Collection para compilar el código...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE Este repositorio contiene el SDK público de FTC para la temporada de competición SKYSTONE 2019-2020. Anteriormente este proyecto de software estaba alojado aquí. Los equipos que compiten en el desafío SKYSTONE deben usar este nuevo repositorio SKYSTONE en lugar del repositorio ftcapp más...

mimosa

Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...

ReactOOPS-WriteUp

ReactOOPS - Writeup del Desafío Web HTB Autor : TheStingR - Equipo ISP1337Hackers Desafío : ReactOOPS Web Plataforma : Hack The Box Dificultad : Muy Fácil - RETIRADO Fecha de resolución : 13 de diciembre de 2025 Tabla de Contenidos...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

learn365

Learn365Este repositorio contiene toda la información compartida durante mi Learn 365 Challenge. Learn 365 es un reto para mantener vivo el espíritu de aprendizaje y desafiarme a aprender algo a diario durante todo el año, puede ser cualquier cosa, desde infosec hasta la vida en general. Sígueme ...

terminal-bench-2

Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...

OverRide

OverRide Explora desensamblado, explotación binaria e ingeniería inversa a través de 10 pequeños desafíos. En la carpeta de cada nivel encontrarás: flag - contraseña para el siguiente nivel README.md - cómo encontrar la contraseña source.c - el binario con ingeniería inversa dissasemblynotes.md...

damn-vulnerable-MCP-server

Cursor SSE Compatibility for Damn Vulnerable MCP This document provides an overview of the updates made to the Damn Vulnerable Model Context Protocol DVMCP project to make it compatible with Cursor's Server-Sent Events SSE implementation. Overview The original DVMCP project has been enhanced to...