Resources-for-Application-Security

업데이트된 게시물 at https://ishaqmohammed.me/posts/resources-for-application-security/ 애플리케이션 보안을 위한 리소스 애플리케이션 보안을 시작하기 위한 좋은 리소스 모음 참고: 제가 정리한 리소스는 제 애플리케이션 보안 학습에 사용할 것들입니다. 학습 목적으로만 자유롭게 사용하시고, 제안 사항이 있으시면Twitter로 DM 보내주세요. 개발 애플리케이션 보안 서적 및 온라인 리소스 실습형 CTF SAST 및 DAST 애플리케이션 보안 강화 추가 자료 1. 웹 애플리케이션...

INT14107_CVE-2021-35042

CTF Blog Project このプロジェクトは、Djangoで構築されたCTF（Capture The Flag）に特化したブログシステムです。 機能 記事の投稿、コメント。 User、Categoryの管理。 セキュリティテストツールの統合（exploitdump.py）。 インストール手順 1. Pythonをインストール: pip install -r requirements.txt 2. データベースを初期化: mysql init.sql 3. サーバーを起動: python manage.py runserver...

blindy

Blindy 무차별 대입 블라인드 MySql 인젝션을 실행하기 위한 간단한 스크립트 참고: 이 스크립트는 재미로 만들어졌으며, 일부 CTF 챌린지에서 유용합니다 : 설명 제공된 파일의 세트에 나열된 쿼리를 실행하고 플레이스홀더가 있는 모든 위치를 무차별 대입으로 찾아냅니다. GET & POST HTTP 메서드를 지원합니다. HTTP 헤더도 다른 파라미터와 동일한 방식으로 지원됩니다. 기본 모드에서는 스크립트가 부정 패턴인젝션 성공 시 보이지 않는 텍스트을 찾습니다. --positive 플래그를 사용하면 예상 응답을 찾는 모드로...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, 실습 캡처 더 플래그 프로젝트로, OWASP Kubernetes Top 10 — 2025를 기반으로 구성되었습니다. 당신은 가상의 전자상거래 회사 NimbusMart 의 레드팀으로 고용되었습니다. 이 회사의 클러스터는 보안보다 빠르게 성장했습니다. 10개의 도전 과제는 각 OWASP 위험 요소당 하나씩 보너스 포함 제공됩니다. 각 취약점을 악용하여 깃발을 획득 한 다음, 수정 사항을 적용하고 체커로 입증하세요. 전체 배경 이야기회사, 서비스, 네임스페이스, 깃발 체계는...

CTF-s-Tools

興味深いCapture The Flagツールやその他のものをまとめたリポジトリ。 目次 練習用プラットフォーム 暗号 メイン サブ ハッシュ 難解言語 ステガノグラフィー OSINT 脅威ハンティング フォレンジック リバースエンジニアリング エクスプロイト ペネトレーションテスト 偵察 Web エクスプロイトデータベース Docker 認証情報 CVEデータベースの脆弱性 エクスプロイテーション Active Directory 権限昇格 Windows Linux システム内の正規バイナリ AV回避 自動化フレームワーク モバイル Wi-Fi ユーティリティ マルウェア...

BoxPwnr

BoxPwnr 大規模言語モデル（LLM）がCTFチャレンジやセキュリティラボを単独でどこまで解けるかを試す、楽しい実験です。当初は HackTheBox から始まり、現在では多くのプラットフォームとエージェント型ソルバーに対応しています。 BoxPwnr は、さまざまなエージェント型アーキテクチャの性能をテストするために使用できるプラグアンドプレイシステムを提供します: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

droidground

DroidGround ウェブサイト | デモ 従来のCTFチャレンジ では、システム上のファイルにフラグを隠し、攻撃者が脆弱性を悪用してフラグを取得するのが一般的です。しかし、Androidの世界ではこのアプローチはうまく機能しません。APKファイルは簡単にダウンロードでき、リバースエンジニアリングも可能なため、デバイス上にフラグを置くと、静的解析やエミュレータのトリックで抽出するのが通常は簡単 になってしまいます。これにより、現実的でランタイムに焦点を当てたチャレンジを作成する能力が大幅に制限されます。 DroidGround はこの問題を解決するために設計されました。...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

CTF-Writeups

このリポジトリには README がありません。...

multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

CVE-2023-0386-CTF

このリポジトリには README がありません。...

DVAP

DVAP - Damn Vulnerable AI Platform 訓練。突破。防御。AIシステム。 オープンソースのAIセキュリティトレーニング、レッド/ブルーチーム演習、CTF、ベンチマーク、研究のためのプラットフォームです。 100%ローカルで動作します。クラウド不要、有料API不要、データはマシンの外に出ません。 Prerequisites Docker 24以上とDocker Compose v2 最低16GBのRAM（Ollamaはモデルをメモリにロードします。小規模モデルのみであれば8GBでも動作します） ベースイメージと少なくとも1つのモデル用に20GBの空きディスク容...

recon

O.G. AUTO-RECON 특징 O.G. Auto-Recon의 목적은 초기 정보 수집 단계를 자동화하고, 그 결과를 바탕으로 최대한 많은 열거를 수행하는 것입니다. 이 도구는 CTF를 대상으로 하며 상당히 시끄러울 수 있습니다. 가장 은밀한 도구는 아닙니다... 명령 구문은 Config 설정에서 쉽게 수정할 수 있습니다. $variable 이름은 변경하지 않아야 합니다. 가상 호스트 라우팅이 감지되면, O.G. Auto-Recon 이 호스트 이름을 /etc/hosts 파일에 추가하고 새로 발견된 호스트 이름을 계속 열거합니다...

challenges

Hex Advent CTF HEX ADVENT 2025へようこそ。あなたの可能性を解き放つ季節がやってきました！🎁 HEX ADVENT 2025は、女性によって、女性のためにデザインされた、クリスマスをテーマにしたCTFアドベントカレンダーです。 12日間、12チャレンジ：さまざまなCTFカテゴリにわたって熟達を積むための体系的なスケジュールです。 重点分野 root@kitploit: - Pwn Binary Exploitation - Cryptography - Reverse Engineering - Forensics - OSINT - Web...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

wvctf

WebVulnCTF WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다. 자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/ 빌드 및 배포 요구 사항: Java 8 JDK 권장 jdk1.8.0251 또는 최신 Apache Maven 3.6.3 Node v12 권장...

OverRide

오버라이드 10개의 작은 도전 과제를 통해 디스어셈블리, 바이너리 익스플로잇 및 리버스 엔지니어링을 탐구하세요. 각 레벨의 폴더에서 다음을 찾을 수 있습니다: flag - 다음 레벨의 비밀번호 README.md - 비밀번호를 찾는 방법 source.c - 리버스 엔지니어링된 바이너리 dissasemblynotes.md - 어셈블리에 관한 노트 자세한 내용은 과제를 참조하세요. 더 많은 gdb 및 익스플로잇 재미를 위해 이전 프로젝트인 RainFall을 확인하세요. 최종 점수 125/100 시작하기 먼저 42에서...

CTFCrackTools

CTFCrackTools X 차세대 노드 기반 CTF 도구 상자 English | 简体中文 V4에서 X로 — 단순한 버전 업그레이드가 아닙니다 다운로드 | 기능 | 작성자의 말 브랜드 업그레이드 CTFCrackTools X 는 CTFCrackTools의 완전히 새로운 세대 버전입니다. "X"는 다음을 의미합니다: eXtreme — 극한의 성능과 경험 eXtensible — 확장 가능한 노드 기반 아키텍처 neXt — 미래 지향적인 기술 스택 기능 노드 기반 워크플로우 전통적인 선형 작업에서 벗어나 시각적 노드를 통해 자유롭게...

ctf-screenshotter

스크린샷터 웹 스크린샷을 찍는 CTF 웹 챌린지입니다. 실제 생활에서 발견된 버그에서 영감을 받았습니다. 이 챌린지는 @LiveOverflow가 https://cscg.de/를 위해 만들었습니다. 동영상 분석은 여기에서 시청하세요: https://www.youtube.com/watch?v=FCjMoPpOPYI 챌린지 실행하기 챌린지를 실행하려면 docker-compose를 설치해야 합니다: root@kitploit: docker-compose up 서비스가 실행되면 http://127.0.0.1:5000에 접속할 수 있습니다...

StegoForge

🛡️ StegoForge 究極のステガノグラフィ、デジタルフォレンジック、秘密通信のハイブリッドです。 ⚡ クイック起動（スタンドアロンバイナリ） StegoForgeは複雑なPythonフレームワークですが、アクティブフォレンジック実施時に壊れた環境に悩まされる必要はありません。依存関係ゼロのネイティブ実行可能ファイル をコンパイルしており、AIおよびメディアの要件を自動的に解決します。 Releases Page にアクセスし、ご利用のOS用のバイナリをダウンロードしてください。 pip installは不要。 PATHの設定も不要。 あとは実行するだけ。 🚀...