838 matches found
xss_vulnerability_challenges
Scenari di vulnerabilità XSS sfide Questo repository è una applicazione PHP dockerizzata contenente alcune sfide di vulnerabilità XSS. Le idee alla base delle sfide sono: Bypass della validazione Javascript Bypass delle entità HTML Bypass WAF Bypass della validazione della black-list Bypass della...
xss_vulnerability_challenges
XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...
stego-toolkit
Kit di Strumenti per la Steganografia Questo progetto è un'immagine Docker utile per risolvere sfide di Steganografia come quelle che puoi trovare su piattaforme CTF come hackthebox.eu. L'immagine viene fornita pre-installata con molti strumenti popolari vedi elenco sotto e diversi script di...
LiveCTF-DEFCON30
LiveCTF 2022 Repository zur Ablage von Challenges, Infrastruktur-Notizen, Streaming-Konfiguration und anderen versionierten Informationen für das LiveCTF-Finale der DEF CON CTF. Im LiveCTF verwendete Challenges | Challenge-Name| Teilnehmer| Sieger ---|---|---|--- Achtelfinale: 1| syscall-me-maybe...
silicon2022-capturetheflag
silicon2022-ctf Über Eine CTF mit 41 Flags, die auf der RootTheBox-Plattform basiert. Die Infrastruktur wurde größtenteils auf dem Azure Kubernetes Service bereitgestellt. Terminal-Challenges wurden über Docker-Images mit einer modifizierten Version von WeTTY bereitgestellt. Erstellen Die meisten...
microctfs
microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge root@kitploit: docker rm -f logchallenge &...
0l4bs
0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...
droidground
DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...
CheatSheetHost
CheatSheetHost Un server web leggero e guidato dai contenuti per ospitare cheat sheet interattivi e materiali di riferimento. Perfetto per sfide CTF Capture The Flag, reverse engineering e documentazione tecnica. È ideale per ambienti di laboratorio in cui si vuole limitare o evitare il traffico...
oasis
OASIS Standard di Intelligenza per la Sicurezza Offensiva tramite IA — Benchmark di sicurezza AI open-source. Valuta come i modelli di IA svolgono compiti di sicurezza offensiva — scoperta di vulnerabilità, sfruttamento, escalation dei privilegi e altro ancora. Analisi completa con mappatura MITR...
Flutter-Reverse-Engineering-Labs
Laboratori di Reverse Engineering di Flutter Questo repository contiene una serie di sfide progressive pensate per introdurre il reverse engineering delle applicazioni Flutter. Poiché non ci sono molti post di blog o tutorial che spiegano il reversing di Flutter in dettaglio, ho deciso di creare...
TarantuBench
TarantuBench v1 Ein Benchmark zur Bewertung von KI-Agenten bei Web-Sicherheitsherausforderungen, generiert von der TarantuLabs-Engine. Was ist das? TarantuBench ist eine Sammlung von 100 angreifbaren Webanwendungen, die jeweils eine versteckte Flagge TARANTU... enthalten. Die Aufgabe eines Agente...
Awesome-CloudSec-Labs
Großartige Cloud-Sicherheits-Labore Eine Liste kostenloser cloudnativer Sicherheits-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore. Sortiert nach Technologie und Kategorie Name| Technologie| Kategorie| Autor| Notizen ---|---|---|---|--- Th...
bx2-writeups
Writeup di Sicurezza Una raccolta dei miei writeup di sicurezza informatica che coprono: TryHackMe Hack The Box Escalation dei Privilegi Linux Sicurezza dell'IA e delle Infrastrutture CTF Sfide di Sicurezza Autore: Nanashi Bx2...
Frida-Labs
इस रिपॉज़िटरी में एंड्रॉइड के लिए Frida सीखने हेतु डिज़ाइन की गई चुनौतियों की एक श्रृंखला शामिल है। ये कठोर कैप्चर द फ्लैग CTF एप्लिकेशन जैसी नहीं हैं, लेकिन ये Frida और इसके सामान्यतः उपयोग होने वाले APIs के साथ शुरुआत करने में आपकी मदद करेंगी। यदि आप Frida में बिल्कुल नए हैं, तो यह शुरुआत करने ...
InjuredAndroid
InjuredAndroid - CTF Un'applicazione Android vulnerabile con esempi CTF basati su scoperte di bug bounty, concetti di exploitation e pura creatività. Ora disponibile su Google Play! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Configurazione per un dispositivo fisico 1...
Crypton
Crypton Crypton ist eine pädagogische Bibliothek zum Erlernen und Praktizieren von offensiver und defensiver Kryptographie. Sie ist im Wesentlichen eine Sammlung von Erklärungen und Implementierungen aller existierenden Schwachstellen und Angriffe auf verschiedene Verschlüsselungssysteme...
local-llm-ctf
Lokales LLM CTF & Lab Dieses Repository ist als Begleitmaterial zu den Inhalten unter https://bishopfox.com/blog/large-language-models-llm-ctf-lab gedacht, die die Ziele der Forschung, Erläuterungen zur Implementierung und einige Ergebnisse der CTF behandeln...
GlacierCTF2023_writeups
Glacierctf 2023 Descrição Data do CTF: 24.11.2023 - 26.11.2023 Duração: 48 horas CTF Time: https://ctftime.org/event/1992 O GlacierCTF 2023 foi a segunda edição do CTF no estilo jeopardy organizado pelos LosFuzzys. O CTF contou com desafios em diversas categorias, incluindo pwn, rev, web, crypto,...
