OverRide

오버라이드 10개의 작은 도전 과제를 통해 디스어셈블리, 바이너리 익스플로잇 및 리버스 엔지니어링을 탐구하세요. 각 레벨의 폴더에서 다음을 찾을 수 있습니다: flag - 다음 레벨의 비밀번호 README.md - 비밀번호를 찾는 방법 source.c - 리버스 엔지니어링된 바이너리 dissasemblynotes.md - 어셈블리에 관한 노트 자세한 내용은 과제를 참조하세요. 더 많은 gdb 및 익스플로잇 재미를 위해 이전 프로젝트인 RainFall을 확인하세요. 최종 점수 125/100 시작하기 먼저 42에서...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp unsquashfs용 squashfs-tools 패키지 및 기타 파일을...

uoftctf-2025-chals-public

2025 토론토 대학교 CTF 대회 이 저장소는 UofTCTF 2025 도전 과제에 대한 해답을 포함합니다. 대부분의 도전 과제 디렉터리에 소스 코드도 포함되어 있습니다. 도전 과제 도전 과제 이름| 풀이 수| 카테고리 ---|---|--- Funny Cipher| 231/1510| 암호 Enchanted Oracle| 79/1510| 암호 Shuffler| 22/1510| 암호 Causation| 11/1510| 암호 Timed AES| 4/1510| 암호 POOF| 174/1510| 포렌식 Decrypt Me| 86/151...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

recon

O.G. AUTO-RECON 특징 O.G. Auto-Recon의 목적은 초기 정보 수집 단계를 자동화하고, 그 결과를 바탕으로 최대한 많은 열거를 수행하는 것입니다. 이 도구는 CTF를 대상으로 하며 상당히 시끄러울 수 있습니다. 가장 은밀한 도구는 아닙니다... 명령 구문은 Config 설정에서 쉽게 수정할 수 있습니다. $variable 이름은 변경하지 않아야 합니다. 가상 호스트 라우팅이 감지되면, O.G. Auto-Recon 이 호스트 이름을 /etc/hosts 파일에 추가하고 새로 발견된 호스트 이름을 계속 열거합니다...

kernel-CTF

カーネルCTFチャレンジ カーネルセキュリティの概念を学ぶためのLinuxカーネルエクスプロイトチャレンジ集です。 要件 Linuxシステム（Ubuntuで動作確認済み） ビルド必須ツール（gcc、make） お使いのカーネルバージョン用のLinuxヘッダー sudo apt-get update sudo apt-get install build-essential linux-headers-$uname -r チャレンジ レベル1：基本的なバッファオーバーフロー カーネルモジュールのエクスプロイト入門 単純なバッファオーバーフローの脆弱性 初心者に最適な出発点 /level1...

basecrack

BaseCrack 베이스 인코딩 스킴 디코더 BaseCrack 는 Python으로 작성된 도구로, 모든 영숫자 기반 인코딩 방식을 디코딩할 수 있습니다. 이 도구는 단일 사용자 입력, 파일의 여러 입력, 인수 입력, 다중 인코딩된 베이스 , 이미지 EXIF 데이터의 베이스 , OCR을 사용한 이미지의 베이스 를 수용하며 매우 빠르게 디코딩할 수 있습니다. 기본 데모는 BaseCrack의 API를 사용하는 웹 인터페이스를 확인하세요. 재미있는 사실! 처음에는 지루한 CTF 챌린지의 다중 인코딩된 베이스에 지쳐서 만들었습니다. 이...

Resources-for-Application-Security

업데이트된 게시물 at https://ishaqmohammed.me/posts/resources-for-application-security/ 애플리케이션 보안을 위한 리소스 애플리케이션 보안을 시작하기 위한 좋은 리소스 모음 참고: 제가 정리한 리소스는 제 애플리케이션 보안 학습에 사용할 것들입니다. 학습 목적으로만 자유롭게 사용하시고, 제안 사항이 있으시면Twitter로 DM 보내주세요. 개발 애플리케이션 보안 서적 및 온라인 리소스 실습형 CTF SAST 및 DAST 애플리케이션 보안 강화 추가 자료 1. 웹 애플리케이션...

vuln-bank-mobile

💳 Vulnerable Bank 모바일 앱 Vulnerable Bank 는 보안 엔지니어, 침투 테스터, 모바일 앱 보안 학습자를 위해 제작된 의도적으로 취약한 모바일 애플리케이션으로, 안전하지 않은 코딩 관행의 실제 공격을 연습하고 시연할 수 있도록 설계되었습니다. 이 모바일 앱은 일반적인 은행 기능을 갖춘 의도적으로 취약한 웹 API인 Vulnerable Bank API의 프론트엔드 역할을 합니다. 📥 즉시 다운로드 및 실행 권장 🆕 이제 컴파일된 .apk를 GitHub Releases에서 직접 다운로드할 수 있습니다. 📦...

CTF-Writeups

이 저장소에는 README가 없습니다...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

penglab

Penglab Google Colab을 재미와 이익을 위해 악용하기. 🐧 무엇인가요? Penglab 은 Google Colab에서 해시를 엄청난 성능으로 크래킹할 수 있는 설치 준비 키트로, CTF에 매우 유용합니다. 아래 벤치마크를 참조하세요. 기본적으로 설치되는 것들: Hashcat John Hydra SSH ngrok 포함 그리고 이제 다음도 가능합니다: 통합 셸 실행 Rockyou 및 HashesOrg2019 워드리스트를 빠르게 다운로드! Google Colab을 사용하려면 Google 계정만 필요하며, SSH에는...

mellivora

Mellivora Mellivora는 PHP로 작성된 CTF 엔진입니다. 빠른 개요를 원하시나요? imgur의 스크린샷 갤러리를 확인하세요. 빠른 시작을 원하시나요? Docker로 Mellivora 사용하기를 확인하세요. 기능 임의의 카테고리와 챌린지. 선택적 다중 팀 유형이 있는 점수판. 수동 또는 자동 자유 텍스트 제출 마킹. 챌린지 힌트. 팀 진행 페이지. 챌린지 개요 페이지. 카테고리 및 챌린지 노출을 특정 시간으로 제한. 부모 챌린지 해결 시 챌린지 공개 모든 팀 기준. 이메일 정규식을 기반으로 한 선택적 가입 제한...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 챌린지 Shadow Corp Capture the Flag CTF 챌린지에 오신 것을 환영합니다! 이 챌린지는 보안 헤더 및 HTTP 프록시 동작과 관련된 취약점을 식별하고 악용하는 능력을 테스트합니다. 여러분의 임무는 보호를 우회하고 Shadow Corp 웹 애플리케이션에 숨겨진 비밀을 찾아내는 것입니다. 스토리 당신은 악명 높은 은밀한 사이버 스파이 조직인 Shadow Corp의 공개 웹 인터페이스를 발견했습니다. 소문에 따르면, 신뢰할 수 있는 내부자만 접근할 수 있는 보호된 엔드포인트를...

GoEnumerator

GoEnumerator 소개 GoEnumerator는 재미로 작성하고 있지만, 제 자신의 정보 수집enumerations에도 사용하기 위한 도구입니다. 따라서 CTF 정보 수집이나 전문적인 침투 테스트의 초기 단계를 가속화하기 위해 계속해서 기능을 추가할 것입니다. 또한 IDS 등에 탐지되지 않도록 하는 기능과 옵션도 추가할 예정입니다. 왜 GoEnumerator인가? 위에서 말한 이유도 있지만, 데이터베이스에 기록하는 도구를 원했기 때문입니다. 나중에 데이터를 내보내거나 PostgreSQL UI를 사용하여 데이터를 정리하거나...

haaukins

Haaukins Haaukins는 보안 교육을 위한 접근성이 높고 자동화된 가상화 플랫폼입니다. 세 가지 주요 구성 요소Docker, Virtualbox, Golang로 이루어져 있으며, 구성 요소 간의 통신 및 오케스트레이션은 Go 프로그래밍 언어를 사용하여 관리됩니다. Haaukins 플랫폼에서 무언가를 관리하고 배포하기 위해 Go 환경을 사용하는 주된 이유는 Go의 쉬운 동시성 및 병렬 처리 메커니즘 때문입니다. 우리의 주요 목표는 사이버 보안에서 취약점을 찾는 방법을 배우기 위해 널리 받아들여진 접근 방식인 '캡처 더...

ctftools

CTF-도구 데이터베이스 트위터: @hydr0nium 의존성: sudo apt install python2 설치: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 사용법: ./ctftools | 일반 사용 ./ctftools --remove | 데이터베이스에서 도구 제거 ./ctftools --add | 데이터베이스에 도구 추가 ./ctftools --help | 도움말 메뉴 표시...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

CTF-RSA-tool

CTF-RSA-tool factordb http://factordb.com/ 빠른 설치 cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext --static=$HOME/static install cd libnum &...