CTF-CVE-2019-9053-GTFOBins

CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

vulnmachines

こんにちは 👋 Vulnmachinesは、セキュリティ愛好家がCapture The Flagコンテストを通じて、さまざまなサイバーセキュリティカテゴリのさまざまなスキルを実践的に体験できるサイバーセキュリティ学習プラットフォームです。 プラットフォームはこちら Vulnmachines.com 私たちのYouTubeチャンネル Vulnmachines フォローする YouTube Twitter Facebook LinkedIn...

silicon2022-capturetheflag

silicon2022-ctf 概要 RootTheBoxプラットフォームを使用した、41個のフラグを持つCTFです。インフラストラクチャは主にAzure Kubernetes Service上にデプロイされました。ターミナルチャレンジは、WeTTYの修正版を使用したDockerイメージを介してデプロイされました。 ビルド ほとんどの チャレンジはDockerイメージとして構築されています。各チャレンジのディレクトリに移動してDockerfileをビルドし、独自のインスタンスを起動するか、READMEで他の手順を確認できます。 解答...

jankybank

jankybank kozmer/log4j-shell-poc から着想を得て、大部分を借用しています。 eurogig/log4sheller と連携します。 Log4j をベースにした CTF を作成するために使用します。...

SecGen

开发已迁移至 http://github.com/cliffe/SecGen/，此仓库不再维护，很可能无法正常工作！ 安全场景生成器（SecGen） 概述 SecGen 创建易受攻击的虚拟机，以便学生可以学习安全渗透测试技术。 像 Metasploitable2 这样的靶机始终是相同的，本项目使用 Vagrant、Puppet 和 Ruby 创建随机存在漏洞的虚拟机，可用于学习或举办 CTF 活动。 最新版本位于：http://github.com/cliffe/SecGen/ 引言...

crypto_identifier

crypto-identifier 펜테스트 및 CTF를 위한 암호화 도구: 여러 알고리즘과 블록 체인 모드를 사용하여 데이터를 해독합니다. 알 수 없는 암호문 및 키 사전에 대한 빠른 확인에 유용합니다. 지원되는 알고리즘: AES ARC2 ARC4 Blowfish CAST DES DES3 XOR 지원되는 모드: ECB CBC CFB OFB 사용법: root@kitploit: python ./cryptoidentifier.py --help usage: cryptoidentifier.py -h --input INPUT --key K...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

pwnspoof

pwnSpoof（Punk Security 提供）は、一般的なWebサーバー向けの現実的な偽装ログファイルを、カスタマイズ可能な攻撃シナリオとともに生成します。 ログバンドルは毎回ユニークで完全にカスタマイズ可能なため、CTFシナリオの作成やトレーニングシリーズに最適です。 攻撃者のセッションを見つけ、インシデントの全体像を構築できますか？ 目次 プロジェクトについて はじめに 前提条件 インストール 使い方 スイッチ 例 デモを見る ロードマップ 連絡先 プロジェクトについて pwnSpoof は、Punk Security...

eko2020-challenge

Ekoparty 2020 の Faraday チャレンジ。 実行方法: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

llama_facts

ラマの豆知識 このプロジェクトは、ロチェスター工科大学（RIT）のWomen in Cybersecurity（WIYCS）2022 CTFコンペティションのために当初作成されました。係争中のCVEであるCVE-2019-8341で定義されているサーバーサイドテンプレートインジェクション（SSTI）に対して脆弱です。 チャレンジの説明 説明：コンピュータサイエンス1の学生が、新しく習得したPythonスキルを披露するためにウェブサイトを作成しました。彼らの検索エンジンが安全かどうか確認できますか？ 使い方 docker engineがインストールされて実行されている必要があります。...

local-llm-ctf

ローカルLLM CTF & ラボ このリポジトリは、https://bishopfox.com/blog/large-language-models-llm-ctf-lab のコンテンツと併せて利用することを意図しています。この記事では、研究の目的、実装の説明、およびCTFのいくつかの結果について説明しています。...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

CTF-Write-ups

CTF-Write-ups いくつかのCTF Write-ups フォローはこちら...

awesome-ctf

Awesome CTF 厳選されたCapture The Flag（CTF）フレームワーク、ライブラリ、リソース、ソフトウェア、チュートリアルのリストです。このリストは、初心者からベテランのCTFプレイヤーまでが、CTFに関連するすべてを一か所で見つけられるようにすることを目的としています。 貢献 まず貢献ガイドラインを簡単にご確認ください。 ここにないツールをご存知でしたら、遠慮なくプルリクエストを開いてください。 なぜ？ CTFで使用するツールのコレクションを構築し、それらをすべて覚えておくには時間がかかります。このリポジトリは、これらの散在するツールを一か所にまとめるのに役立ちます...

stego-toolkit

Steganography Toolkit 이 프로젝트는 hackthebox.eu 같은 CTF 플랫폼에서 만날 수 있는 스테가노그래피 문제를 해결하는 데 유용한 Docker 이미지입니다. 이미지에는 많은 인기 도구아래 목록 참조와 몇 가지 간단한 검사를 실행할 수 있는 스크리닝 스크립트가 사전 설치되어 있습니다예: checkjpg.sh image.jpg를 실행하면 JPG 파일에 대한 보고서를 얻을 수 있습니다. 사용법 먼저 Docker가 설치되어 있는지 확인하세요 설치 방법. 그런 다음 이 저장소의 셸 스크립트...

mellivora

Mellivora Mellivora は PHP で書かれた CTF エンジンです。簡単な概要は imgur のスクリーンショットギャラリー をご覧ください。クイックスタートするには Docker で Mellivora を使う をご覧ください。 特徴 任意のカテゴリとチャレンジ。 オプションの複数チーム種別に対応したスコアボード。 手動または自動の自由記述提出の採点。 チャレンジのヒント。 チーム進捗ページ。 チャレンジ概要ページ。 カテゴリとチャレンジの公開を特定の時間に制限。 親チャレンジが解決されたときにチャレンジを公開（任意のチームによる）。...

GlacierCTF2023_writeups

Glacierctf 2023 説明 CTF開催日: 24.11.2023 - 26.11.2023 開催時間: 48時間 CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023 は、LosFuzzys が主催する jeopardy 形式の CTF の第2回目でした。 この CTF では、pwn、rev、web、crypto、スマートコントラクト、misc など、さまざまなカテゴリのチャレンジが提供されました。 2023 GlacierCTF リポジトリには、すべてのチャレンジとソリューション/ライトアップが含まれています。...