566 matches found
TryHack3M-Bricks-Heist
TryHack3M: Bricks Heist エクスプロイト • ライトアップ • CTFチャレンジ TryHack3M: Bricks Heistチャレンジのカスタムエクスプロイトと詳細なライトアップを含む包括的なリポジトリ クイックスタート • リポジトリ構造 • エクスプロイト • ライトアップ • 免責事項 概要 このリポジトリは、TryHack3M: Bricks Heist チャレンジ（中程度の難易度のCTFルーム）を文書化したものです： フェーズ| 説明 ---|--- 偵察| Bricks Builderを使用した脆弱なWordPressサイトの発見 エクスプロイト|...
Spring4Shell-CTF
Spring4Shell CVE-2022-22965 脆弱性環境構築と CTF 問題設計 プロジェクト概要 本プロジェクトは、2 トラック方式のセキュリティ研究実装を含みます： 1. 従来の Vulhub 環境構築 ：オープンソースの Vulhub 脆弱性データベースを利用して、旧バージョンの Spring フレームワークのオブジェクトバインディング欠陥を迅速に再現します。 2. 全新カスタム環境開発 ：チームメンバーが手書きで Java ソースコードを作成し、自主的に「学生期末プロジェクト成果発表システム」を脆弱性ターゲットとして構築し、標準的なネットワーク侵入テストの流れと組み合わ...
Android-Forensics-References
安卓取证参考资料 最后更新：2025年9月22日 USERDATA 分区 “/log”文件夹 /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 回顾：Sharon 安卓设备上的答案 https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 - 海森堡的安卓设备...
flareon2023
Soluciones de Flare-On 10 Códigos fuente de mis soluciones para las tareas del desafío Flare-On10...
how-to-bypass-aslr-on-linux-x86_64
在 Linux x86-64 上绕过 64 位 ASLR 在这篇文章中，我将讨论 Samuel Groß 在他的 Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass 中描述的技术在 Linux x8664 上绕过 ASLR 的应用。 为了展示这一点，我将解决来自 Buckeye CTF 的一个 pwnable 挑战，即 guessgod。 我会尽量让内容对初学者友好，如果你觉得自己已经足够自信，或者只想直接看漏洞利用，可以随意跳过任何部分。 0. 引言...
exploits
Exploits Mi colección personal de exploits de n-days, CTFs, 0days, kernels, navegadores y muchas cosas interesantes :D...
InjuredAndroid
InjuredAndroid - CTF 脆弱性のあるAndroidアプリケーションで、バグ報奨金の発見、エクスプロイトの概念、そして純粋な創造性に基づいたCTFの例を含んでいます。 Google Playで公開中！ https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理デバイスのセットアップ 1. リリースまたはGoogle Playから最新のリリース injuredandroid.apk をダウンロードしてください。 2. Androidテスト端末でUSBデバッグを有効にしてください。 3...
v0lt
v0lt v0ltは、私がセキュリティCTFで使用した/使用している/使用する予定の全てのツールを、Pythonスタイルで再グループ化する試みです。 多くの演習はbashスクリプトで解決されていましたが、Pythonの方が柔軟性が高いかもしれないため、これを作りました。 Gallopsledとは関係ありません。これは小さくても特定のユーティリティだけを備えたおもちゃのツールキットです。 このプロジェクトはもうメンテナンスされていません。ユーティリティ自体が十分に小さいため、ほとんどはメンテナンスを必要とせずに動作します。ただし、プルリクエストを提出したい場合は自由にどうぞ:...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
Crypton
Crypton Cryptonは、攻撃的および防御的な暗号技術を学び 、実践 するための教育用ライブラリです。基本的に、対称暗号と非対称暗号、デジタル署名、メッセージ認証コード、認証付き暗号システムにおける既存の脆弱性と攻撃の説明と実装のコレクションです。各攻撃には、"Capture The Flag"コンテストからのサンプル問題とその解説も付属しています。この分野に既に精通している（またはCTFに参加している）個人は、Cryptonを特定の既存の脆弱性に基づく問題を解決するためのツールとして使用できます。 ライブラリは、攻撃の説明とCTFの課題で継続的に更新されます！...
ctf-party
ctf-party 概要 CTFプレイヤー（またはセキュリティ研究者、バグバウンティハンター、ペネトレーションテスター。ただし主にCTF向け）向けに、スクリプト/エクスプロイト作成を強化・高速化するためのライブラリです。Stringクラスをパッチして、よく使われるコードパターンの短い構文を追加します。また、ライブラリを純粋なRuby（依存関係なし）に保ち、他のライブラリがすでにうまくやっていること（例：xorcistによるxor）を再実装しないという哲学もあります。 例えば、以下のように書く代わりに： require 'base64' myvar = 'string' myvar =...
LAZYPARIAH
LAZYPARIAH 低依存性のコマンドラインツールで、リバースシェルペイロードをその場で生成します。 説明 LAZYPARIAHは、純粋なRubyで書かれたシンプルで簡単にインストール可能なコマンドラインツールであり、ペネトレーションテストやキャプチャ・ザ・フラッグ（CTF）コンペティションで、さまざまなリバースシェルペイロードをその場で生成するために使用できます。 LAZYPARIAHがサポートするリバースシェルペイロードには以下が含まれます（ただしこれに限定されません）： Cバイナリペイロード（その場でコンパイル）：cbinary...
SecGen
tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...
CVE-2025-4517-PoC
CVE-2025-4517-PoC 私がプレイしていたCTFで使用されたCVE-2025-4517のPoCと説明。 説明は近日公開...
SNet
SNet English version AIを使ってフラッグを取る、CTF。 ペンテストの経験がなくても大丈夫。Claude Code があなた専属のトレーナーとして、環境構築からツールの使い方、攻撃手法まで一歩ずつガイドします。コマンドを打つのは、全部あなた自身の手です。 SNet とは？ SNet は、実際に本番稼働していたサーバーをもとに作成した脆弱な仮想マシンです。教科書的な演習ではなく、現実のサーバー管理者が残したカオス — 設定ファイル、放置されたスクリプト、忘れられた認証情報、杜撰な判断の積み重ね — がそのまま再現されています。 攻略ルートは 全10通り...
Writeups
Writeups Collection of detailed and optimized? write-ups for various CTF challenges. Challenge Name| Category| CTF Competition| Short Description ---|---|---|--- The wilderness| pwn| openECSC 2024| Breaking ASLR by timing memory access😈 Lua.efi| pwn| UIUCTF 2025| Booting an unsigned kernel using...
local-llm-ctf
本地大语言模型 CTF 与实验室 本仓库旨在配合 https://bishopfox.com/blog/large-language-models-llm-ctf-lab 上的内容使用，该内容涵盖了研究的目标、实现说明以及 CTF 的一些结果。...
