Spring4Shell-CTF

Spring4Shell CVE-2022-22965 Configuración del entorno de vulnerabilidad y diseño de desafíos CTF Introducción del proyecto Este proyecto incluye un enfoque de doble vía para la investigación práctica en seguridad: 1. Configuración tradicional del entorno Vulhub : Utiliza el repositorio de...

awesome-ctf-resources

Recursos increíbles de CTF Una lista de Capture The Flag CTF frameworks, librerías, recursos y software para jugadores de CTF principiantes/experimentados 🚩 Cualquier contribución es bienvenida, ¡enviame un PR! ❤️ -El software y los recursos recopilados no me pertenecen y han sido compilados solo...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

CVE-2020-9484

CVE-2020-9484 con modo interactivo y argumentos Diseñado específicamente para el desafío CTF CERTain Doom en TryHackMe Unirse a la Sala https://tryhackme.com/r/room/certaindoom Recreación de CVE-2020-9484 por Pentestical Agradecimientos a ChatGPT por la creación automática del modo interactivo y...

pwntools

pwntools - Kit de herramientas CTF...

Pwn ARM NFC

Desafío Desbordamiento de búfer en ARM a través de etiqueta NFC Este proyecto es un desafío de bajo nivel de código abierto y divertido de hacer. Siéntete libre de mejorarlo o usarlo en tus propios proyectos. Cada archivo se distribuye "tal cual" con la esperanza de que sea útil, pero sin ninguna...

caronte

caronte$ Caronte es una herramienta para analizar el flujo de red durante eventos de capture the flag de tipo ataque/defensa. Reensambla los paquetes TCP capturados en archivos pcap para reconstruir las conexiones TCP y analiza cada conexión en busca de patrones definidos por el usuario. Los...

FBIntelPy

FBIntelPy: Herramienta de Búsqueda de Inteligencia OSINT de Python para Facebook FBIntelPy es una herramienta de búsqueda de inteligencia para Facebook basada en Python que tiene como objetivo ayudar a generar URLs filtradas de Facebook. Fue creada para la próxima TraceLabs Search Party 2026.02...

CheatSheetHost

CheatSheetHost Un servidor web ligero y basado en contenido para alojar hojas de trucos interactivas y materiales de referencia. Perfecto para desafíos CTF Capture The Flag, ingeniería inversa y documentación técnica. Es ideal para usar en laboratorios donde se desea limitar o prescindir del...

oss-oopssec-store

OSS - Tienda OopsSec Una aplicación de comercio electrónico intencionalmente vulnerable para aprender seguridad web. Domina vectores de ataque del mundo real a través de una plataforma CTF realista. Busca banderas, explota vulnerabilidades y mejora tus habilidades de seguridad. Docker Hub · npm ·...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 Welcome to React2Shell-CTF , a Dockerized environment designed to practice exploiting React2Shell CVE-2025-55182. React2Shell is a critical vulnerability affecting React-based applications. This repository provides a safe, locally deployable Capture The Flag CTF challenge to...

br0w

br0w Hack The Br0w | Juega con tu navegador y aprende más, ¡hackea divertido!! Br0w es una web sencilla para aprender sobre seguridad web usando el navegador como herramienta que a veces la gente olvida sus mayores beneficios. Quizás es más como un Capture The Flag CTF. Uno de los desafíos es...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Just a terrible script I wrote in Python3 to fuzz and if desired, exploit via Metasploit: CVE-2017-9805 RCE for CTF's or whatever in accordance with the thugcrowd DWTFYW Public License I stole from those cool cats =...

Karkinos

Aviso legal Este es un proyecto ANTIGUO que hice en la universidad... todo el código fue improvisado sobre la marcha y casi nada fue planeado. Esta herramienta debe ser utilizada únicamente en aplicaciones/redes para las que tengas permiso de atacar. Cualquier mal uso o daño causado será...

Resources-for-Application-Security

Publicación actualizada en https://ishaqmohammed.me/posts/resources-for-application-security/ Recursos para la Seguridad de Aplicaciones Algunos buenos recursos para comenzar con la seguridad de aplicaciones Nota: Los recursos que he puesto son aquellos que usaré en mis aprendizajes de seguridad ...

INT14107_CVE-2021-35042

CTF Blog Project This project is a Blog system specialized in CTF Capture The Flag built with Django. Features Post articles, comments. Manage User, Category. Integrated security testing tool exploitdump.py. Installation Guide 1. Install Python: pip install -r requirements.txt 2. Initialize...

blindy

Blindy Script simple para realizar inyección ciega MySQL por fuerza bruta Nota: este script fue creado por diversión, útil en algunos desafíos ctf : descripción El script recorrerá las consultas listadas en conjuntos en el archivo proporcionado e intentará realizar fuerza bruta en cualquier lugar...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

CTF-s-Tools

Repository to index interesting Capture The Flag tools and other stuff. Table of Contents Platforms to practice Cryptography Main Secondary Hashes Esoteric Languages Steganography OSINT Threat Hunting Forensics Reversing Exploiting Pentesting Recon Web Exploit Database Docker Credentials CVE...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...