Resources-for-Application-Security

Publicación actualizada en https://ishaqmohammed.me/posts/resources-for-application-security/ Recursos para la Seguridad de Aplicaciones Algunos buenos recursos para comenzar con la seguridad de aplicaciones Nota: Los recursos que he puesto son aquellos que usaré en mis aprendizajes de seguridad ...

INT14107_CVE-2021-35042

CTF Blog Project Este proyecto es un sistema de Blog especializado en CTF Capture The Flag construido con Django. Características Publicar artículos, comentar. Gestionar User, Category. Integración de herramienta de pruebas de seguridad exploitdump.py. Instrucciones de instalación 1. Instalar...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 root@kitploit: $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

CTF-s-Tools

Repositorio para indexar herramientas interesantes de Capture The Flag y otras cosas. Tabla de contenidos Plataformas para practicar Criptografía Principal Secundario Hashes Lenguajes esotéricos Esteganografía OSINT Threat Hunting Forensia Reversing Explotación Pentesting Recon Web Exploit Databa...

BoxPwnr

BoxPwnr Un experimento divertido para ver hasta dónde pueden llegar los Modelos de Lenguaje de Gran Escala LLMs por sí solos resolviendo desafíos CTF y laboratorios de seguridad. Comenzó con HackTheBox y ahora abarca muchas plataformas y solucionadores agénticos. BoxPwnr proporciona un sistema...

droidground

DroidGround Sitio web | Demo En los desafíos CTF tradicionales, es común ocultar flags en archivos de un sistema, lo que obliga a los atacantes a explotar vulnerabilidades para recuperarlas. Sin embargo, en el mundo de Android, este enfoque no funciona bien. Los archivos APK son fáciles de...

Cybersecurity-Mastery-Roadmap

🛡️ Hoja de Ruta Definitiva para Dominar la Ciberseguridad Una guía completa, paso a paso, para dominar la ciberseguridad desde nivel principiante hasta experto, con recursos seleccionados, herramientas y orientación profesional 📋 Tabla de Contenidos Introducción Cómo Usar Esta Hoja de Ruta Resumen...

CTF-Writeups

Este repositorio no tiene un README...

multi-juicer

Running CTFs and Security Trainings with OWASP Juice Shop is usually quite tricky, Juice Shop just isn't intended to be used by multiple users at a time. Instructing everybody how to start Juice Shop on their own machine works ok, but takes away too much valuable time. MultiJuicer gives you the...

CVE-2023-0386-CTF

Este repositorio no tiene un README...

DVAP

DVAP - Damn Vulnerable AI Platform Entrena. Rompe. Defiende. Sistemas de IA. Una plataforma de código abierto para formación en seguridad de IA, red/blue teaming, CTF, benchmarking e investigación. Se ejecuta 100% localmente. Sin nube, sin APIs de pago, ningún dato sale de tu máquina. Requisitos...

ctf-party

ctf-party 这是什么...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

challenges

Hex Advent CTF BIENVENIDAS A HEX ADVENT 2025, ¡es la temporada de desenvolver tu potencial! 🎁 HEX ADVENT 2025 es un calendario de adviento CTF con temática navideña, diseñado por mujeres y para mujeres. 12 días, 12 retos: Un calendario estructurado para dominar diferentes categorías de CTF. Áreas...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

wvctf

WebVulnCTF WVCTF 或 WebVulnCTF 是一个游戏化的网络平台，以娱乐的方式促进渗透测试和 Web 应用开发安全培训。通过奖励系统，用户必须在存在漏洞的应用中搜索一组标志，这些标志对应着 Web 应用中常见的漏洞。 更多信息请访问官方网站：https://repojfm.github.io/wvctf/ 构建与部署 要求： Java 8 JDK（建议 jdk1.8.0251 或更新版本） Apache Maven 3.6.3 Node v12（建议 v12.16.2）及 NPM 6.14.x PostgreSQL（推荐...

WAES

WAES - Escáner y Enumeración Web Automática Versión 1.2.77 WAES es una plataforma profesional de enumeración y reconocimiento web basada en bash, diseñada para competiciones Capture The Flag CTF, cacería de Bug Bounties y Pruebas de Penetración. Automatiza el complejo flujo de trabajo del escaneo...

OverRide

OverRide 通过10个小挑战探索反汇编、二进制漏洞利用和逆向工程。 在每个级别的文件夹中，您将找到： flag - 下一关的密码 README.md - 如何找到密码 source.c - 逆向工程后的二进制文件 dissasemblynotes.md - 汇编笔记 更多详情请参见题目。 想体验更多gdb和漏洞利用的乐趣，请查看之前的项目RainFall。 最终得分 125/100 开始 首先从42下载 OverRide.iso。 虚拟机设置 在Mac OSX上，安装VirtualBox。 在VirtualBox中创建新虚拟机（点击新建）。 名称和操作系统 -...

CTFCrackTools

CTFCrackTools X 新一代节点化 CTF 工具箱 English | 简体中文 从 V4 到 X —— 不只是版本号的升级 下载 | 功能特性 | 作者留 品牌升级 CTFCrackTools X 是 CTFCrackTools 的全新一代版本。"X" 代表着： eXtreme — 极致的性能与体验 eXtensible — 可扩展的节点化架构 neXt — 面向未来的技术栈 功能特性 节点化工作流 告别传统的线性操作，通过可视化节点自由组合编解码流程。 1. 下载并安装 适合你系统的版本 2. 启动应用 ，你会看到一个空白画布 3. 右键添加节点 ：Input → 编码节点...