google-ctf

Google CTF 该仓库收录了自 2017 年以来 Google CTF 中使用的大多数挑战题目，以及可用于运行这些题目的绝大部分基础设施。重要提示 - 201x 和 202x 文件夹中的代码存在未修复的安全漏洞。这些漏洞是故意保留的，在生产级真实基础设施上运行这些代码并不安全。 在此处了解更多关于 Google CTF 的信息：https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.html 请注意，这不是 Google 的官方产品。...

ReactOOPS-WriteUp

ReactOOPS - HTB Web 挑战 Writeup 作者 ：TheStingR - Team ISP1337Hackers 挑战 ：ReactOOPS（Web） 平台 ：Hack The Box 难度 ：非常简单 - 已退役 解决日期 ：2025年12月13日 目录 1. 执行摘要 2. 挑战描述 3. 漏洞分析 4. 侦察与枚举 5. 利用步骤详解 6. Flag 提取 7. 技术深度剖析 8. 防御与缓解措施 9. 经验教训 执行摘要 ReactOOPS 是一个利用 CVE-2025-55182 / CVE-2025-66478 的 Web 挑战，该漏洞是 React...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 ハンズオン キャプチャ・ザ・フラグ（CTF） 形式で、OWASP Kubernetes Top 10 — 2025 に基づいています。あなたは架空のeコマース企業 NimbusMart のレッドチームに採用されました。同社のクラスターはセキュリティよりも速く成長しました。10個のチャレンジ（OWASPリスクごとに1つ、ボーナスあり）— 各脆弱性を悪用し、フラグをキャプチャ し、修正を適用してチェッカーで証明します。 世界観の聖書（企業、サービス、名前空間、フラグの仕組み）は labs/NIMBUSMART.md にあります。...

terminal-bench-2

Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

damn-vulnerable-MCP-server

适用于 Damn Vulnerable MCP 的 Cursor SSE 兼容性 本文档概述了为 Damn Vulnerable Model Context Protocol DVMCP 项目所做的更新，以使其兼容 Cursor 的 Server-Sent Events SSE 实现。 概述 原始 DVMCP 项目已增强，以支持 Cursor 的 SSE 实现，使挑战服务器可以直接从 Cursor 访问。这使得挑战更易于访问且更贴近现实，因为它们可以使用真实世界的 MCP 客户端进行测试。 实现变更 每个挑战服务器现在都有一个 SSE 兼容版本（serversse.py），它实现了： 1...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

CVE-2022-29078

THM チャレンジ: SSTI RCE...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

assless-chaps

assless-chaps MSCHAPv2/NTLMv1 のチャレンジ/レスポンスを NT ハッシュのデータベースを使って迅速にクラックします はじめに Assless CHAPs は、MSCHAPv2/NTLMv1 交換においてチャレンジとレスポンス（例：WiFi EAP WPE 攻撃から得られるもの）がある場合に、使用された NT ハッシュを効率的に復元する方法です。 このツールには NT ハッシュのデータベースが必要です。既存のリストや hashcat を使ったワードリストとルールからこれらのデータベースを作成する方法については、以下に説明があります。サンプルデータベースとして...

eko2020-challenge

Ekoparty 2020 的 Faraday 挑战。 运行说明： root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

mellivora

Mellivora Mellivora 是一个用 PHP 编写的 CTF 引擎。想要快速了解？请查看 imgur 上的截图画廊。想要快速上手？请使用 Docker 版 Mellivora。 功能特性 任意分类和挑战。 支持多种团队类型的排行榜。 手动或自动的自由文本提交评分。 挑战提示。 团队进度页面。 挑战概览页面。 限制分类和挑战在特定时间可见。 当父挑战被（任意团队）解决时解锁新挑战。 可选的基于邮箱正则表达式的注册限制。 本地或 Amazon S3 挑战文件上传。 可选的自动向文件附加 MD5。 带竞赛概览的管理控制台。 创建/编辑首页新闻。 任意菜单项和内部页面。...

DblTekGoIPPwn

DblTekGoIPPwn 脆弱なDblTek GoIPデバイスにおけるチャレンジレスポンスシステムを悪用するツール。指定されたチャレンジに対するレスポンスの生成、ホストへの脆弱性テスト、脆弱なホストでのコマンド実行、ホストからのSMS送信、および任意の脆弱なホストへのルートシェルの投入が可能です。 脆弱性について 2017年3月2日、Trustwaveはセキュリティ研究者がDblTek GoIP...

cracked

Cracked 下载并训练你的逆向工程技能 🖳 什么是Cracked？ Cracked 是一个 TUI（终端界面），用于快速下载 crackmes.one 上的挑战，同时无需离开终端。 如何使用Cracked？ 安装 root@kitploit: cargo install cracked 使用 root@kitploit: $ cracked --help Usage: cracked OPTIONS Options: -n, --name Challenge name to search for -a, --author Challenge author to search for...

CTF-CVE-2019-9053-GTFOBins

CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

2026

100 Days of YARA 2026 100 Days of YARAへようこそ！このリポジトリは、この期間中に作成されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべて、このGitHubリポジトリにコミットできます！当面、関連するブログ記事、ウォークスルー、その他の雑感は別の場所で公開しても構いません : これは一体何なのでしょうか？ 簡単に言うと、100DaysofYARA...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

CTF---CVE-2011-2523

シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...

100_days_of_kql_2026

100 Days of KQL 2026 イニシアチブ 必要条件: GitHubアカウントを作成する リポジトリ名を 100daysofkql にして作成する（例: https://github.com/m4nbat/100daysofkql2026） readme.md を作成し、以下の行を追加する: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/...

cloudflare-bypass-2026

Cloudflare Bypass 工具 2026 面向 Cloudflare Turnstile / Challenge 的多方案研究与授权测试工具集，支持 Mac / Windows / Linux 。 Table of Contents / 目录...