learn365

Learn365このリポジトリには、私のLearn 365チャレンジ中に共有されたすべての情報が含まれています。Learn 365は、学習への意欲を持続させ、1年間毎日何かを学ぶことに挑戦するチャレンジです。情報セキュリティから一般的な生活まで何でも対象となります。定期的な更新についてはTwitterでフォローしてください: Harsh Bothra。このリポジトリを最初に作成し、維持してくれたMehedi Hasan Remonに多大な感謝を捧げます。 S.NO| Mind Map ---|--- 1| 2FAバイパス技術 2| スコープベースの偵察 3| Cookieベースの認証の脆...

terminal-bench-2

Terminal-Bench 2.0 | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\ Terminal-Bench는 컨테이너화된 환경에서 유용한 작업을 수행하기 위한...

awswaf

AWS WAF（Amazon Web Services Web Application Firewall）ソルバー 概要 このプロジェクトは、AWS WAF チャレンジ用の Golang および Python ベースのソルバーを提供します。gemini を使用して、「token」/「Invisible」タイプと「Captcha」タイプの両方をサポートします。 ⭐️ サポートをお願いします 便利だと感じられたら、リポジトリにスターを付けてください！あなたのサポートがプロジェクトの改善に役立ちます。❤️ 使い方 Golang package main import...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, 실습 캡처 더 플래그 프로젝트로, OWASP Kubernetes Top 10 — 2025를 기반으로 구성되었습니다. 당신은 가상의 전자상거래 회사 NimbusMart 의 레드팀으로 고용되었습니다. 이 회사의 클러스터는 보안보다 빠르게 성장했습니다. 10개의 도전 과제는 각 OWASP 위험 요소당 하나씩 보너스 포함 제공됩니다. 각 취약점을 악용하여 깃발을 획득 한 다음, 수정 사항을 적용하고 체커로 입증하세요. 전체 배경 이야기회사, 서비스, 네임스페이스, 깃발 체계는...

google-ctf

Google CTF このリポジトリには、2017年以降のGoogle CTFで使用されたほとんどのチャレンジと、それらを実行するために使用できるほとんどのインフラストラクチャが掲載されています。重要 - 201xおよび202xフォルダ内のコードには、修正されていないセキュリティ脆弱性があります。これらは意図的に存在しており、実際の本番インフラストラクチャ上で実行することは安全ではありません。 Google CTFの詳細はこちら: https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.htm...

eko2020-challenge

Ekoparty 2020 の Faraday チャレンジ。 実行方法: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

challack

CVE-2016-5696에 대한 개념 증명 코드 이 코드는 현재 연결 재설정 또는 세션 주입을 허용합니다. 공격은 클라이언트와 서버 모두에 대해 구현됩니다. 자세한 내용은 원본 문서를 참조하십시오: Off-Path TCP Exploits: Global Rate Limit Considered Dangerous 요구 사항 1. 패킷 스푸핑이 가능해야 합니다 이그레스 필터링 없음. 2. challack.c 에서 ROUTERMAC 및 LOCALMAC 를 스푸핑 준비가 된 머신의 세부 정보로 업데이트해야 합니다. 3. 대상 호스트/포트...

CTF-CVE-2022-0847

Dirty Pipe の展開 このチャレンジでは、CVE-2022-0847 エクスプロイトを使用して、読み取り専用ファイル "cat.txt" を上書きします。 このエクスプロイトを使用する方法はたくさんあります。 依存関係 Linux カーネルバージョン 5.8 以降（脆弱性あり） gcc GNU Compiler Collection : エクスプロイトコードのコンパイル用 初回セットアップ 1. 脆弱性のある環境を構築する: Linux ユーザー向け: カーネルバージョン 5.8 以降で、パッチ適用済みバージョンより前のものを使用してください: パッチ適用済みバージョンは...

assless-chaps

assless-chaps MSCHAPv2/NTLMv1 challenge/response를 NT 해시 데이터베이스를 사용하여 빠르게 크랙합니다 소개 Assless CHAPs는 MSCHAPv2/NTLMv1 교환에서 challenge와 response예: WiFi EAP WPE 공격가 있을 때 사용된 NT 해시를 효율적으로 복구하는 방법입니다. NT 해시 데이터베이스가 필요하며, 기존 목록에서 생성하거나 hashcat을 단어 목록 및 규칙과 함께 사용하여 만드는 방법은 아래에 설명되어 있습니다. SecLists의 샘플 데이터베이스가...

2026-100DaysofYARA

100 Days of YARA 2026 毎日1つのYARAルールを100日間書く個人チャレンジです。これは100DaysofYARAイニシアティブの一環です。 詳細はこちら: https://github.com/100DaysofYARA/2026...

cloudflare-bypass-2026

Cloudflare Bypass Tool 2026 macOS、Windows、Linux 上で Cloudflare Turnstile / Challenge フローを調査・テストするためのマルチストラテジーツールキットです。 Cloudflare Turnstile / Challenge 向けの多方式による調査・許可済みテスト用ツールセット。Mac / Windows / Linux に対応。 目次 英語| 日本語 ---|--- 免責事項| 免責事項 概要| 概要 方式比較| 方式比較 機能| 機能 必要環境| 必要環境 インストール| インストール クイックスタート|...

2026

100 Days of YARA 2026 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 생성된 모든 YARA 아이디어를 보관하는 장소 역할을 할 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 현재로서는 관련 블로깅, 워크스루 또는 기타 생각들은 다른 곳에 호스팅될 수 있습니다 : 그래서 이게 대체 뭔가요? 간단히 말해서, 100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙...

lehack-2026-challenge

LeHack 2026 チャレンジ 直接ディスクマウントの影響を示す3層構成のチャレンジ。 チャレンジ概要 レベル| 目標| 手法 ---|---|--- 1| 暗号化されていないディスクにアクセスする| grub で起動コマンドラインを init=/bin/bash に設定する 2| vault1 LUKS をクラックする| ヘッダー抽出 → hashcat → ボールトのロック解除 & マウント 3| vault2 LUKS をクラックする| TPM から鍵を読み取る 認証情報 ユーザー| パスワード ---|--- root| SynacktivSekurPasswd1337!...

damn-vulnerable-MCP-server

Damn Vulnerable MCP の Cursor SSE 互換性 このドキュメントでは、Cursor の Server-Sent Events SSE 実装と互換性を持たせるために Damn Vulnerable Model Context Protocol DVMCP プロジェクトに加えられた更新内容の概要を説明します。 概要 元の DVMCP プロジェクトは、Cursor の SSE 実装をサポートするように拡張され、チャレンジサーバーに Cursor から直接アクセスできるようになりました。これにより、実際の MCP...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ NotebookLM을 활용한 Zabbix SQLi 취약점 분석 DIO 프로젝트 챌린지 제출용으로 개발된 주제별 노트북 NotebookLM을 사이버 보안 지식 큐레이션, 요약 및 정리를 위한 능동형 AI 도구로 활용 📋 목차 맥락 및 목표 소스 큐레이션 프롬프트 엔지니어링 및 시행착오 학습 미니 가이드 용어집 재사용 가능한 프롬프트 🎯 맥락 및 목표 이 주제별 노트북은 DIO 플랫폼의 실전 프로젝트 챌린지의 일환으로, NotebookLM 을 능동형 인공지능 도구로 활용하여 지식의 큐레이션, 요약 및 정리를 위해 개발되었습니다...

loader-CVE-2020-14343

loader-CVE-2020-14343 PyYAML 패키지에서 CVE-2020-14343의 안전하지 않은 역직렬화를 통해 명령 실행이 가능한 웹 애플리케이션입니다. 해설: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

FTC-Skystone-Dark-Angels-Romania-2020

공지 이 저장소는 SKYSTONE 2019-2020 대회 시즌을 위한 공개 FTC SDK를 포함하고 있습니다. 이전에는 이 소프트웨어 프로젝트가 여기에 호스팅되었습니다. SKYSTONE 챌린지에 참가하는 팀은 이 새로운 SKYSTONE 저장소를 사용해야 하며, 더 이상 업데이트되지 않는 이전 ftcapp 저장소는 사용하지 마십시오. 환영합니다! 이 GitHub 저장소에는 FIRST Tech Challenge 대회 로봇을 제어하는 Android 앱을 빌드하는 데 사용되는 소스 코드가 포함되어 있습니다. 이 SDK를 사용하려면 전...

ctf-screenshotter

스크린샷터 웹 스크린샷을 찍는 CTF 웹 챌린지입니다. 실제 생활에서 발견된 버그에서 영감을 받았습니다. 이 챌린지는 @LiveOverflow가 https://cscg.de/를 위해 만들었습니다. 동영상 분석은 여기에서 시청하세요: https://www.youtube.com/watch?v=FCjMoPpOPYI 챌린지 실행하기 챌린지를 실행하려면 docker-compose를 설치해야 합니다: docker-compose up 서비스가 실행되면 http://127.0.0.1:5000에 접속할 수 있습니다. 해결 방법 git...

100_days_of_kql_2026

100 Days of KQL 2026 이니셔티브 요구사항: GitHub 계정 만들기 100daysofkql 이라는 리포지토리 만들기 예시: https://github.com/m4nbat/100daysofkql2026 readme.md 파일을 만들고 readme에 다음 줄을 추가하세요: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/ 매일 쿼리를 하나씩 작성하세요 몇 개를 미리 만들어 놓고 매일 게시해도 됩니다 -...

uncaptcha

uncaptcha Google의 오디오 reCaptcha 시스템을 85% 정확도로 무력화합니다. 면책 조항 unCaptcha는 개념 증명 을 목적으로 합니다. 논문 작성 당시, reCaptcha의 오디오 챌린지를 85% 성공률로 해결할 수 있었습니다. 그 이후로 reCaptcha는 unCaptcha의 성공을 제한하는 추가 보호 조치를 포함한 것으로 보입니다. 이 코드를 reCaptcha에 대한 효과적인 공격으로 유지하지 않을 것입니다. 예를 들어, Google은 브라우저 자동화 감지 기능도 개선했습니다. 즉, 현재 상태의...