ctf-party

ctf-party Qu'est-ce que c'est ? Un outil CLI et une bibliothèque pour améliorer et accélérer l'écriture de scripts/exploits pour les joueurs de CTF ou chercheurs en sécurité, chasseurs de bug bounty, pentesteurs mais principalement axé sur le CTF en corrigeant la classe String pour ajouter une...

google-ctf

Google CTF В этом репозитории собраны большинство задач, использовавшихся в Google CTF начиная с 2017 года, а также большая часть инфраструктуры, необходимой для их запуска. ВАЖНО — код в папках 201x и 202x содержит неисправленные уязвимости безопасности. Они добавлены намеренно, и запускать этот...

CVE-2025-64459

CTF-задача: Django ORM Injection CVE-2025-64459 Категория: Веб-безопасность Сложность: Средняя Уязвимость: CVE-2025-64459 - Django ORM Filter Injection 📝 Описание Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку...

ctf-screenshotter

screenshotter web Un défi CTF web autour de la prise de captures d'écran. Il est inspiré d'un bug trouvé dans la vie réelle. Le défi a été créé par @LiveOverflow pour https://cscg.de/. Regardez le writeup vidéo ici : https://www.youtube.com/watch?v=FCjMoPpOPYI Exécuter le défi Pour exécuter le...

cloudfoxable

Начать взлом: CloudFoxable Читайте блог для получения дополнительных сведений: Представляем CloudFoxable: геймифицированная песочница для взлома облака Предыстория CloudFox помогает пентестерам и специалистам по безопасности находить эксплуатируемые пути атак в облачной инфраструктуре. Но что, ес...

bento

Ce logiciel est expérimental mais nous acceptons les suggestions et contributions Bento Toolkit pour PT et CTF Un bento 弁当, bentō est un repas individuel à emporter ou préparé à la maison d’origine japonaise. Bento Toolkit est un conteneur Docker simple et minimal pour les testeurs d’intrusion et...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

ctftool

CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

microctfs

microctfs Petits défis CTF fonctionnant sous Docker logviewer Construire et démarrer le défi logviewer exposé sur le port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Redémarrer le défi logviewer docker rm -f logchallenge && docker run -d -p...

blindy

Blindy Script simple pour exécuter une injection SQL aveugle par force brute Remarque : ce script a été créé pour le plaisir, utile dans certains défis CTF : description Le script parcourt les requêtes listées dans les ensembles fournis dans un fichier et tente de forcer brutalement tout endroit ...

llama_facts

Факты о ламах Этот проект изначально был создан для соревнования CTF «Women in Cybersecurity» WIYCS 2022, проводившегося в Рочестерском технологическом институте RIT. Он уязвим к инъекции в шаблоны на стороне сервера SSTI, описанной в спорном CVE CVE-2019-8341. Описание задания Описание: Студент...

awesome-ctf-resources

Awesome CTF resources Une liste de frameworks, bibliothèques, ressources et logiciels de Capture The Flag CTF pour les joueurs CTF débutants/expérimentés 🚩 Toute contribution est la bienvenue, envoyez-moi une PR ! ❤️ -Les logiciels et ressources collectés ne m'appartiennent pas et ont été compilés...

droidground

DroidGround Website | Demo В традиционных CTF-задачах флаги часто прячут в файлах на системе, и атакующим приходится эксплуатировать уязвимости, чтобы их извлечь. Однако в мире Android такой подход плохо работает. APK-файлы легко скачать и декомпилировать, поэтому размещение флага на устройстве...

crypto_identifier

crypto-identifier Outil crypto pour pentest et ctf : tente de déchiffrer des données en utilisant plusieurs algorithmes et modes de chaînage de blocs. Utile pour une vérification rapide sur un texte chiffré inconnu et un dictionnaire de clés. Algorithmes supportés : AES ARC2 ARC4 Blowfish CAST DE...

EntraGoat

EntraGoat - Un environnement Entra ID délibérément vulnérable EntraGoat est une infrastructure Microsoft Entra ID délibérément vulnérable destinée aux professionnels de la sécurité. Déployez des erreurs de configuration d'identité réelles et des chemins d'élévation de privilèges dans votre propre...

StegoForge

🛡️ StegoForge Le meilleur hybride de stéganographie, de forensique numérique et de communications cachées. ⚡ Lancement rapide Binaires autonomes StegoForge est un framework Python complexe, mais vous ne devriez pas avoir à gérer des environnements cassés lors de la forensique active. Nous avons...

wvctf

WebVulnCTF WVCTF ou WebVulnCTF est une plateforme web gamifiée qui favorise la formation en pentesting et en sécurité du développement d'applications web de manière ludique. Grâce à un système de récompenses, l'utilisateur doit rechercher un ensemble de flags dans l'application vulnérable,...

Karkinos

Avertissement Ceci est un VIEUX projet que j'ai réalisé à l'université... tout le code a été improvisé au fur et à mesure, et presque rien n'était planifié. Cet outil ne doit être utilisé que sur des applications/réseaux pour lesquels vous avez l'autorisation d'attaquer. Tout usage abusif ou...

ctf-tools

ctf-tools Ceci est une collection de scripts d'installation pour créer une installation de divers outils de recherche en sécurité. Bien sûr, ce n'est pas un problème difficile, mais c'est vraiment agréable de les avoir tous au même endroit, facilement déployable sur de nouvelles machines, etc. Le...