v0lt

v0lt v0lt is an attempt to regroup every tool I used/use/will use in security CTF, Python style. A lot of exercises were solved using bash scripts but Python may be more flexible, that's why. Nothing to do with Gallopsled. It's a toy toolkit, with small but specific utils only. This project is no...

sqliv

SQLiv Massive SQL injection scanner Features 1. multiple domain scanning with SQL injection dork by Bing, Google, or Yahoo 2. targetted scanning by providing specific domain with crawling 3. reverse domain scanning both SQLi scanning and domain info checking are done in multiprocessing so the...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

Crypton

Crypton Crypton is an educational library to learn and practice Offensive and Defensive Cryptography. It is basically a collection of explanation and implementation of all the existing vulnerabilities and attacks on various Encryption Systems Symmetric and Asymmetric, Digital Signatures, Message...

ctf-party

ctf-party What it is A library to enhance and speed up script/exploit writing for CTF players or security researchers, bug bounty hunters, pentesters but mostly focused on CTF by patching the String class to add a short syntax of usual code patterns. The philosophy is also to keep the library to ...

LAZYPARIAH

LAZYPARIAH A low-dependency command-line tool for generating reverse shell payloads on the fly. Description LAZYPARIAH is a simple and easily installable command-line tool written in pure Ruby that can be used during penetration tests and capture-the-flag CTF competitions to generate a range of...

Writeups

Writeups 各种CTF挑战的详细且优化?的write-up集合。...

SecGen

tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...

CVE-2025-4517-PoC

CVE-2025-4517-PoC 私がプレイしていたCTFで使用されたCVE-2025-4517のPoCと説明。 説明は近日公開...

SNet

SNet English version AIを使ってフラッグを取る、CTF。 ペンテストの経験がなくても大丈夫。Claude Code があなた専属のトレーナーとして、環境構築からツールの使い方、攻撃手法まで一歩ずつガイドします。コマンドを打つのは、全部あなた自身の手です。 SNet とは？ SNet は、実際に本番稼働していたサーバーをもとに作成した脆弱な仮想マシンです。教科書的な演習ではなく、現実のサーバー管理者が残したカオス — 設定ファイル、放置されたスクリプト、忘れられた認証情報、杜撰な判断の積み重ね — がそのまま再現されています。 攻略ルートは 全10通り...

local-llm-ctf

本地大语言模型 CTF 与实验室 本仓库旨在配合 https://bishopfox.com/blog/large-language-models-llm-ctf-lab 上的内容使用，该内容涵盖了研究的目标、实现说明以及 CTF 的一些结果。...

trust-boundary-ctf

🐘 Trust Boundary: MCPセッション分離CTF コンソールには「セッションアクティブ 」と表示されます。 すべてのツール呼び出しが成功します。 管理者のOAuthトークンがすべてのレスポンスに含まれています。 Trust Boundary は、ローカルで実行されているMCPサーバーにおける実際のセッション分離の失敗を題材にした、ブラウザベースのCTFラボです。脆弱性はシミュレーションされたものではなく、実行中のプロセス内で発生します。3つのフラグがあります。DevToolsのみ使用。 攻撃...

GlacierCTF2023_writeups

Glacierctf 2023 描述 CTF 日期： 24.11.2023 - 26.11.2023 时长： 48 小时 CTF 时间： https://ctftime.org/event/1992 GlacierCTF 2023 是由 LosFuzzys 组织的第二届 Jeopardy 式 CTF 赛事。 本次 CTF 涵盖了多种类别的挑战，包括 pwn、rev、web、crypto、智能合约和 misc。 2023 GlacierCTF 仓库包含所有挑战以及题解/writeup。 衷心感谢所有参赛者以及为本次 CTF 提供挑战的人们，正是你们让这场赛事得以成功举办。 祝贺总排名前 1...

wix-kickstartx-challenge-writeup

Wix KickstartX 挑战赛 2026 — 完整 Writeup 结果: 200/200 100% — Token: WKX-9245FA70-200 日期: 2026年3月24日 1. 发现与侦察 挑战公告 LinkedIn 上的一篇帖子宣布了 Wix KickstartX 的一项特别挑战——一个面向初级开发者的项目。 规则如下： 30 分钟，只有一次机会 得分最高的前 10 名直接晋级考试阶段 提供了两个链接：wix-kickstartx-challenge-2026.base44.app/ 和 wixkickstart.com 找到挑战入口 主站点...

Sauercloude

Sauercloude 用于 RealWorld CTF 2020/2021 CVE-2021-2119 的 VirtualBox 6.1.2 0day 逃逸漏洞...

Sauercloude

Sauercloude 用于 RealWorld CTF 2020/2021 CVE-2021-2119 的 VirtualBox 6.1.2 0day 逃逸漏洞...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script para crear y explotar la vulnerabilidad para CTF. Código fuente por github.com/berdav Autor real: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

htb-ctf-walkthroughs

HTB CTF ウォークスルー HackTheBoxマシンの解決手順を文書化しています。各ウォークスルーは、列挙→エクスプロイト→権限昇格を、コマンド、スクリーンショット、技術的分析とともに網羅しています。 構成 root@kitploit: htb-ctf-/ ├── index.md 完全なウォークスルー └── media/ スクリーンショットと補助ファイル 方法論 ウォークスルーは一貫した構成に従います： 1. 偵察 — TCP/UDPポートスキャン、サービスのフィンガープリンティング 2. 列挙 — Web/サービス分析、脆弱性の特定 3. エクスプロイト —...

Aggressor-Aggregator

Aggressor 聚合器 描述 这是一个辅助脚本，用于将 Aggressor Script 和 Beacon 对象文件（BOF）仓库整合为单个 CNA 文件，供 Cobalt Strike 使用。专为红队 CTF 环境中频繁搭建/销毁操作员客户端的自动化而设计。该脚本本质上是 @am0nsec 所著 Cobalt Strike Aggressor Scripts-Ception 博客文章的一个封装。已在 Windows 10、Linux 和 macOS 上测试通过。 使用方法 1. 克隆此仓库 2. 创建一个文本文件，写入你常用的 BOF/Aggressor 仓库 URL（或单个 .c...

droidground v1.0.15

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...