v0lt

v0lt v0lt 尝试将我在安全 CTF 中使用/正在使用/将要使用的每一个工具以 Python 风格重新整合。许多练习是用 bash 脚本解决的，但 Python 可能更灵活，这就是原因。它与 Gallopsled 无关。这是一个玩具工具包，只包含小而具体的工具。 这个项目不再维护，因为这些工具本身足够小，几乎可以一直工作，无需任何维护。不过如果你想提交 PR，请随意 : 需求与安装 依赖： Libmagic Python3 BeautifulSoup Requests filemagic hexdump passlib 安装： root@kitploit: for v0lt...

Awesome-Hacking

Hacking Increíble Una colección de listas increíbles para hackers, pentesters e investigadores de seguridad. ¡Tus contribuciones son siempre bienvenidas! Repositorios Increíbles Repositorio| Descripción ---|--- Android Security| Colección de recursos relacionados con la seguridad de Android AppSe...

uoftctf-2025-chals-public

University of Toronto Capture the Flag Competition 2025 Este repositorio contiene las soluciones a los desafíos de UofTCTF 2025. El código fuente también está incluido en la mayoría de los directorios de los desafíos. Desafíos Nombre del desafío| Resueltos| Categoría ---|---|--- Funny Cipher|...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

Crypton

Crypton Crypton 是一个教育库，用于学习 和实践 进攻与防御密码学。它本质上是一个集合，包含了各种加密系统（对称和非对称）、数字签名、消息认证码和认证加密系统中现有漏洞和攻击的解释与实现。每种攻击还附带了来自“夺旗”（CTF）竞赛的示例挑战及其相应解析。已经熟悉该领域（或参与 CTF）的个人可以将 Crypton 作为工具，基于特定现有漏洞解决挑战。 该库将持续更新攻击解释和 CTF 挑战！如有任何建议，请随时给我发邮件。...

ctf-party

ctf-party 这是什么 这是一个库，旨在通过修补 String 类以添加常用代码模式的简短语法，来提升和加速 CTF 玩家（或安全研究人员、漏洞赏金猎人、渗透测试人员，但主要针对 CTF）的脚本/漏洞利用编写。其哲学是保持库为纯 Ruby（无依赖），并且不重新实现其他库已经做得很好的功能（例如 xorcist 用于 xor）。 例如，与其这样写： root@kitploit: require 'base64' myvar = 'string' myvar = Base64.strictencode64myvar 不如这样写（更简短且易记）： root@kitploit: requi...

LAZYPARIAH

LAZYPARIAH Una herramienta de línea de comandos de baja dependencia para generar payloads de reverse shell sobre la marcha. Descripción LAZYPARIAH es una herramienta de línea de comandos simple y fácilmente instalable escrita en Ruby puro que puede ser utilizada durante pruebas de penetración y...

bento

This software is exprimental but we accept suggestions and contributions Bento 工具包（适用于渗透测试和CTF） Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。 Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。 它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。 前提条件 要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...

security-writeups

Security Writeups Write-ups and teaching-style scripts from CTF rooms and lab exercises I've worked through, mainly TryHackMe and PortSwigger. Each folder ships with a "teaching version" script where I've deliberately left the key values blank. If you fill them in from a writeup instead of the...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 나는 https://tryhackme.com/의 머신과 나만의 Kali on WSL 을 활용하여 이 연습을 수행했으며, 이는 CTF 챌린지의 일부입니다. 다음 정보가 챌린지를 해결하는 데 도움이 되었습니다: vim https://gtfobins.github.io/gtfobins/vim/ 및 https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

vulnmachines

Hola 👋 Vulnmachines es una plataforma de aprendizaje en ciberseguridad donde los entusiastas de la seguridad pueden obtener una experiencia práctica de diversas habilidades en diferentes categorías de ciberseguridad a través de concursos de Capture The Flag. Echa un vistazo a nuestra plataforma...

ParsingPeas

ParsingPeas 🥒 Automated PEASS collection + a clean, portable HTML report for CTF & lab privilege-escalation work. Run one command on the target. ParsingPeas pulls LinPEAS/WinPEAS from your Kali host, runs the scan, ships the output back, and turns it into a single self-contained HTML report you c...

silicon2022-capturetheflag

silicon2022-ctf About A 41 flag CTF using the RootTheBox platform. Infrastructure was deployed mostly on Azure Kubernetes Service. Terminal challenges were deployed via Docker images using a modified version of WeTTY Build Most challenges are built as Docker images. You can go into the respective...

jankybank

jankybank Inspirado y en gran parte tomado de kozmer/log4j-shell-poc Funciona con eurogig/log4sheller Úselo para crear un CTF basado en Log4j...

ctftools

CTF工具数据库 Twitter: @hydr0nium 依赖： sudo apt install python2 安装： git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 用法： ./ctftools | 正常使用 ./ctftools --remove | 从数据库中移除工具 ./ctftools --add | 向数据库添加工具 ./ctftools --help | 显示帮助菜单...

SecGen

EL DESARROLLO SE HA MOVIDO A http://github.com/cliffe/SecGen/, ¡ESTE REPO NO SE MANTIENE Y PROBABLEMENTE NO FUNCIONARÁ! Generador de Escenarios de Seguridad SecGen Resumen SecGen crea máquinas virtuales vulnerables para que los estudiantes puedan aprender técnicas de pruebas de penetración en...

crypto_identifier

crypto-identifier Herramienta criptográfica para pentest y ctf: intenta descifrar datos usando múltiples algoritmos y modos de encadenamiento de bloques. Útil para una verificación rápida de texto cifrado desconocido y diccionario de claves. Algoritmos soportados: AES ARC2 ARC4 Blowfish CAST DES...