FBIntelPy

FBIntelPy : Outil de recherche Facebook Intelligence OSINT en Python FBIntelPy est un outil de recherche d'intelligence Facebook basé sur Python qui vise à aider à générer des URL Facebook filtrées. Cet outil a été créé pour le prochain TraceLabs Search Party 2026.02. Il s'inspire de l'outil de...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...

CVE-2023-0386-CTF

В этом репозитории нет README...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Это CTF-pwn задание, которое я написал на C, требующее от пользователя эксплуатации уязвимости CVE-2021-4034. Участникам выдаются 2 бинарных файла в каталоге challenge этого репозитория. Бинарник chal реализует задание CTF, а shelly.so — вспомогательный бинарник. Как...

LiveCTF-DEFCON30

LiveCTF 2022 Репозиторий для хранения заданий, заметок по инфраструктуре, конфигурации стриминга и прочих версионируемых материалов финального мероприятия DEF CON CTF LiveCTF. Задания, использованные в LiveCTF | Название задания| Соперники| Победитель ---|---|---|--- 1/8 финала: 1|...

DC30-Badge-Challenge-Writeup

DC30-Badge-Challenge-Writeup Содержание Введение Задание, часть 1: Сбор нот Задание, часть 2: Звоним YИИEႱ Задание, часть 2A: Алиса Задание, часть 2B: Боб Задание, часть 2C: Кэрол Задание, часть 2D: Дэн Задание, часть 2E: Ева Задание, часть 2F: Тревор Задание, часть 3: Финальная нить Что если я...

Next.js-Middleware-Bypass-CVE-2025-29927-

обзор после прочтения статьи @zhero в его личном блоге я решил создать этот CTF, чтобы разобраться, как всё работает, а затем решил поделиться им со всеми, кто хочет научиться эксплуатировать эту уязвимость. Большое спасибо zhero и inzo, их статью можно найти здесь:...

CTFs

CTF 라이트업 안녕하세요, 저는 Sean이고 여가 시간에 CTF 문제를 푸는 것을 즐깁니다. 현재 제 역할은 바이너리 익스플로잇과 소프트웨어 리버스 엔지니어링을 많이 다루는 것이라 주로 그 카테고리에 집중하는 편입니다. 온라인에서 보는 대부분의 라이트업은 형편없어서, 이 글들이 기본 개념을 더 잘 설명해주길 바랍니다. 모든 풀이에는 pwntools로 작성된 재현 가능한 솔루션을 최대한 포함하려고 노력합니다. 중요한 것은 플래그 자체가 아니라 플래그를 얻기까지의 과정입니다. 이 글이 금방 낡지 않길 바라지만, 몇몇 CTF 문제...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

CTF---CVE-2011-2523

Сценарий «Захват флага» - CVE-2011-2523 Захватите расшифрованный файл /etc/shadow и /etc/passwd с уязвимого сервера Metasploitable 2. Настройка окружения Шаг 1: Загрузите и распакуйте виртуальную машину Для этого CTF мы используем VMware Workstation Pro с двумя виртуальными машинами. Kali Linux...

vulnmachines

Привет 👋 Vulnmachines — это платформа для обучения кибербезопасности, где энтузиасты безопасности могут получить практический опыт в различных категориях кибербезопасности, участвуя в соревнованиях Capture The Flag CTF. Посетите нашу платформу Vulnmachines.com Наш YouTube-канал Vulnmachines...

INT14107_CVE-2021-35042

CTF Blog Project Этот проект — система блогов, специализирующаяся на CTF Capture The Flag, созданная на Django. Возможности Публикация постов, комментарии. Управление пользователями и категориями. Интеграция инструмента тестирования безопасности exploitdump.py. Инструкция по установке 1. Установи...

FFTStegPic

FFTStegPic Python-скрипт для цифровой стеганографии изображений, использующий быстрое преобразование Фурье. Может быть полезен для решения некоторых CTF-задач по стеганографии...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Просто ужасный скрипт, который я написал на Python3 для фаззинга и, при желании, эксплуатации через Metasploit: CVE-2017-9805 RCE для CTF и прочего в соответствии с лицензией thugcrowd DWTFYW Public License, которую я украл у тех классных котиков =...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — Многоэтапная эксплуатационная ВМ 💀 Kalaichelvan Thieveshkar CB013248 · Стаффордширский университет · COMP50003 - Cyber Security II Обзор RootQuest — это специально созданная виртуальная машина для CTF, содержащая 10-этапную последовательную атаку, охватывающую 5 доменов...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Важно прочтите сначала Этот репозиторий содержит доказательство концепции PoC на Java, предназначенное только для использования в CTF / лабораторных условиях. Не запускайте этот код против систем, которыми вы не владеете или на тестирование которых у вас нет явного...

BlueDoor

BlueDoor CTF Challenge Обзор Название задания : BlueDoor CVE : CVE-2017-0144 EternalBlue Сложность : 3/5 Категория : Эксплуатация, Windows Авторы : Seth Davis BlueDoor симулирует реальную уязвимость EternalBlue — CVE-2017-0144 в системе Windows 7. Цель — эксплуатация уязвимости, повышение...

CVE-2024-32002

CVE-2024-32002 1. Отредактируйте файл exploit.sh замените репозитории 2. запустите bash exploit.sh exploit.sh Вдохновлено - https://github.com/safebuffer/CVE-2024-32002 Сделано для CTF Уязвимые версии v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Источник...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins J'ai utilisé les machines sur https://tryhackme.com/ et mon propre Kali on WSL pour réaliser cet exercice, qui fait partie d'un défi CTF. Les informations suivantes m'ont aidé à résoudre le défi : vim sur https://gtfobins.github.io/gtfobins/vim/ et...