jankybank

jankybank 灵感来源于并大量借鉴自 kozmer/log4j-shell-poc 与 eurogig/log4sheller 配合使用 用于创建基于 Log4j 的 CTF。...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

wvctf

WebVulnCTF WVCTF 或 WebVulnCTF 是一个游戏化的网络平台，以娱乐的方式促进渗透测试和 Web 应用开发安全培训。通过奖励系统，用户必须在存在漏洞的应用中搜索一组标志，这些标志对应着 Web 应用中常见的漏洞。 更多信息请访问官方网站：https://repojfm.github.io/wvctf/ 构建与部署 要求： Java 8 JDK（建议 jdk1.8.0251 或更新版本） Apache Maven 3.6.3 Node v12（建议 v12.16.2）及 NPM 6.14.x PostgreSQL（推荐...

Karkinos

免责声明 这是一个我在大学期间完成的旧项目……所有代码都是随着进展临时编写的，几乎没有经过任何规划。 此工具仅应用于你获得授权进行攻击的应用程序/网络。任何误用或造成的损害均由用户自行承担。 Karkinos 是什么？ Karkinos 是一个轻量级的「瑞士军刀」，用于渗透测试或黑客CTF。Karkinos 是为一个大学Web开发项目而制作的；欢迎添加任何功能 : 目前，Karkinos 提供以下功能： 字符编码/解码 文本或文件的加密/解密 3个模块 哈希的破解与生成 依赖项 任何能够托管PHP的服务器 已在 PHP 7.4.9 上测试 已在 Python 3.8 上测试...

ctf_writeups

Compartiendo writeups y códigos de exploit...

bx2-writeups

Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...

wargame-turkey_in_2

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

React-Server-Components-RCE

React Server Components 远程RCE利用工具 📖 工具简介 React Server Components 远程RCE利用工具是一款专门针对 React Server Components 和 Next.js 框架远程代码执行漏洞的安全测试工具，提供图形化操作界面，支持多种攻击模式和批量检测功能。 ⚠️ 免责声明 ：本工具仅供授权的安全测试和CTF竞赛使用，严禁用于非法攻击。使用本工具造成的任何后果由使用者自行承担。 🎯 漏洞影响范围 React Server 受影响版本 React Server 19.0.0 React Server 19.0.1...

CTF_CVE-2020-7471

DOBBYISFREE! 出题CTF: 2020 Christmas CTF 领域: WEB 关键词: DOBBYISFREE! 难度: ★★★☆☆ 背景 通常Web黑客主要学习MySQL的SQL注入，因此我想使用PostgreSQL制作一个注入问题，让大家体验一下对不同数据库的攻击。 解法 预期解法 由于这是Django服务中出现的漏洞，为了提供相关线索，在HTTP响应中添加了名为Version的自定义头，标明了Django和Postgres的版本。搜索Django 3.0.1版本中出现的SQL注入漏洞时，可以找到公开的PoC代码等。 访问网站时显示文章列表...

CTF

CTF Colección de retos de diversas competiciones...

pentest-harness

Pentest Harness Heaven for Hackers — el espacio de trabajo profesional para pruebas de seguridad. Un harness de agente de IA de código abierto, con tema oscuro por defecto, para pruebas de penetración autorizadas, investigación de bug bounty, laboratorios de seguridad y competiciones CTF...

ai-ctf

ai-ctf Un AI Capture-the-Flag local con lecciones guiadas para tecnólogos nuevos en la inyección de prompts. Los jugadores también pueden explorar seis personas de IA una oculta que protegen 20 flags mediante inyección de prompts, abuso de llamadas a herramientas, manipulación de lógica de negoci...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory ¡Primer CTF completado con éxito! Este repositorio documenta mi recorrido por el Simple CTF de TryHackMe. Cubre reconocimiento de red Nmap, explotación web CVE-2019-9053 y descifrado de credenciales. Como desarrollador, fue genial pasar de SQLi a una shell Root aprovechando...

CTF-CVE-2022-0847

Despliegue de Dirty Pipe Para este desafío, quieres sobrescribir el archivo de solo lectura "cat.txt" usando el exploit CVE-2022-0847 Hay muchas formas de hacerlo usando el exploit Dependencias Kernel de Linux versión 5.8 o posterior vulnerable gcc GNU Compiler Collection para compilar el código...

context-segmentation

Segmentación de Contexto para Agentes SLM Esta es la implementación de la solución propuesta en el artículo científico: Evaluating Context Segmentation in Locally Deployable SLMs for Cybersecurity CTF Tasks Configuración Asegúrate de tener Python 3.12.3+ instalado junto con Docker engine Entorno ...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 versión en python3 del exploit CVE-2019-9978 Tareas pendientes servidor http Actualización 2024 esto podría seguir siendo un buen desafío de programación no estoy seguro de qué máquina de htb/thm se aplicará para pruebas...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

FBIntelPy

FBIntelPy：Python Facebook 情报（OSINT）搜索工具 FBIntelPy 是一款基于 Python 的 Facebook 情报搜索工具，旨在帮助生成经过筛选的 Facebook URL。该工具专为即将到来的 TraceLabs Search Party 2026.02 创建，灵感来源于 IntelTechnique 的网页搜索工具；本工具已更新部分已弃用的筛选器。 简而言之，此工具支持以下筛选类型：帖子 、照片 、视频 、用户 、事件 、用户/个人资料信息 以及全局搜索 。其中一些类型还支持添加关键词和日期。 更新： 我非常高兴该工具，尤其是帖子 搜索类型，帮助...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...