clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

challenges

Hex Advent CTF WELCOME TO HEX ADVENT 2025, ‘tis the season to Unwrap Your Potential! 🎁 HEX ADVENT 2025 is a Christmas-themed CTF Advent Calendar, designed for women, by women. 12 Days, 12 Challenges: A structured schedule to build mastery across different CTF categories. Focus Areas - Pwn Binary...

droidground

DroidGround Website | Demo En los desafíos CTF tradicionales, es común ocultar flags en archivos dentro de un sistema, lo que obliga a los atacantes a explotar vulnerabilidades para recuperarlas. Sin embargo, en el mundo de Android, este enfoque no funciona bien. Los archivos APK son fácilmente...

CTFTiny

CTFTiny: Lite Benchmarking Offensive Cyber Skills in Large Language Models This is the official repository for CTFTiny from "Towards Effective Offensive Security LLM Agents: Hyperparameter Tuning, LLM as a Judge, and a Lightweight CTF Benchmark" AAAI'26 paper. For CTFJudge, please refer to CTFJud...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Books Cheatsheets Checklists Tools Wordlists More GitHub Bounty GitHub Security Bug Bounty...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

GoEnumerator

ACERCA DE GoEnumerator GoEnumerator es una herramienta que estoy escribiendo por diversión pero también para usar en mi propia enumeración, por lo que seguiré añadiendo más funciones para intentar acelerar los primeros pasos en cualquier enumeración de CTF o prueba de penetración profesional, e i...

SecGen

Security Scenario Generator SecGen Resumen SecGen crea máquinas virtuales vulnerables, entornos de laboratorio y desafíos de hacking, para que los estudiantes puedan aprender técnicas de pruebas de penetración en seguridad. Las máquinas como Metasploitable2 son siempre las mismas. Este proyecto...

multi-juicer

Realizar CTF y entrenamientos de seguridad con OWASP Juice Shop suele ser bastante complicado, ya que Juice Shop no está diseñado para ser usado por múltiples usuarios al mismo tiempo. Instruir a todos para que inicien Juice Shop en su propia máquina funciona, pero consume demasiado tiempo valios...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil es un servidor HTTP muy simple escrito en Go, útil para extraer archivos y otra información de una máquina usando HTTP. Aunque tiene muchos casos de uso, está pensado para usarse en escenarios ofensivos de bajo riesgo por ejemplo, CTFs. Piénsalo como python3 -m...

CTF-RSA-tool

CTF-RSA-tool factordb http://factordb.com/ Fast Install cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext --static=$HOME/static install cd...

reverse-shell-generator

reverse-shell-generator Generador de Reverse Shell alojado con mucha funcionalidad -- ideal para CTFs Instancia Alojada https://revshells.com Características Generar listeners comunes y reverse shells Botón de guardar para descargar Payloads desde el navegador. Modo raw para hacer cURL de shells ...

CVE-2023-0386-CTF

This repository does not have a README...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup This is a CTF pwn challenge that I wrote in C which requires the user to exploit the CVE-2021-4034 vulnerability. Players are given 2 binaries in the challenge directory in this repo. The chal binary implements the CTF challenge and the shelly.so is a helper binary. How ...

haaukins

Haaukins Haaukins es una plataforma de virtualización altamente accesible y automatizada para la educación en seguridad. Tiene tres componentes principales Docker, Virtualbox y Golang. La comunicación y orquestación entre los componentes se gestiona mediante el lenguaje de programación Go. La raz...

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

CTF-s-Tools

Repository to index interesting Capture The Flag tools and other stuff. Table of Contents Platforms to practice Cryptography Main Secondary Hashes Esoteric Languages Steganography OSINT Threat Hunting Forensics Reversing Exploiting Pentesting Recon Web Exploit Database Docker Credentials CVE...

CTFCrackTools

CTFCrackTools X La nueva generación de herramientas CTF basada en nodos English | 简体中文 De V4 a X — no solo una actualización de versión Descargar | Características | Nota del autor Renovación de marca CTFCrackTools X es la versión completamente nueva de CTFCrackTools. La "X" representa: eXtreme —...

DVAP

DVAP - Damn Vulnerable AI Platform Train. Break. Defend. AI Systems. An open-source platform for AI security training, red/blue teaming, CTF, benchmarking, and research. Runs 100% locally. No cloud, no paid APIs, no data leaves your machine. Prerequisites Docker 24+ and Docker Compose v2 16 GB RA...

CheatSheetHost

CheatSheetHost Un servidor web ligero y basado en contenido para alojar hojas de trucos interactivas y materiales de referencia. Perfecto para desafíos CTF Capture The Flag, ingeniería inversa y documentación técnica. Es ideal para usar en laboratorios donde se desea limitar o prescindir del...