ctf

Ein Open‑Source‑Benutzermodus‑Debugger für Windows. Optimiert für Reverse‑Engineering und Malware‑Analyse.

⚡ Verschlüsselungen automatisch ohne Kenntnis des Schlüssels oder Chiffre entschlüsseln, Encodings dekodieren und Hashes knacken ⚡

Eine Sammlung von Hacking- und Penetrationstesting-Ressourcen, um Sie besser zu machen!

OWASP Juice Shop: Wahrscheinlich die modernste und ausgeklügeltste unsichere Webanwendung

CTF-Framework und Exploit-Entwicklungsbibliothek

Eine kuratierte Liste von CTF-Frameworks, Bibliotheken, Ressourcen und Software.

Exploit-Entwicklung und Reverse Engineering mit GDB & LLDB leicht gemacht

Komm und mach mit, wir brauchen dich!

GEF (GDB Enhanced Features) - ein moderner GDB-Workflow mit erweiterten Debugging-Funktionen für Exploit-Entwickler und Reverse-Engineers unter Linux.

CTFs nach Bedarf

Linux-Prozesse ohne Root-Berechtigungen überwachen.

Von der ffffffff0x-Gruppe gewartetes Sicherheitswissen-Framework, einschließlich, aber nicht beschränkt auf Websicherheit, ICS-Sicherheit, Forensik, Notfallreaktion, Deployment von Blue-Team-Infrastruktur, Post-Exploitation, Linux-Sicherheit, Write-ups für verschiedene Testumgebungen

Google CTF

Der maßgebliche Leitfaden für CTF-Wettbewerbe

[Hello CTF] Aufgaben-Begleitmaterial, kostenloses und Open-Source-CTF-Einsteigertutorial für absolute Anfänger, das gleichzeitig Informationslücken schließt und für CTF-Enthusiasten aller Stufen freundlich ist. Engagiert für das Open-Source-Ökosystem von CTF und Cybersicherheit!

Ein großer Teil meiner persönlichen Notizen seit Beginn meiner CTFs-Aktivitäten und meiner Arbeit als Red Teamer.

Gehosteter Reverse-Shell-Generator mit einer Vielzahl von Funktionen. -- (Großartig für CTFs)

Snoop – ein OSINT-Recherche-Tool (Open Source Intelligence)

😎 🔗 Kuratierte Liste mit Ressourcen zum Erlernen von Ethical Hacking und Penetration Testing.

Dieses Cheatsheet richtet sich an CTF-Spieler und Anfänger, um ihnen die Grundlagen der Privilege Escalation anhand von Beispielen zu vermitteln.

Automatisierter SSRF-Fuzzer und Exploitation-Tool

👻Stowaway -- Multi-Hop-Proxy-Tool für Tester

Agenten-Fähigkeiten zum Lösen von CTF-Herausforderungen – Web-Exploitation, Binär-Pwn, Krypto, Reverse Engineering, Forensik, OSINT und mehr

Voll ausgestattete und von der Community gesteuerte Hacking-Umgebung

Basiert auf KI-Agenten + MCP-Toolchain + Pentest-Skill-Orchestrierung. Ermöglicht in Kombination mit LLMs und natürlicher Spracheingabe den vollautomatischen Ablauf von Informationsbeschaffung, Schwachstellenerkennung, Ausnutzung und Berichterstellung.

Web CTF Spickzettel 🐈

CTF-Challenge-Dateien (hauptsächlich Pwn), Skripte usw.

Ein Tool zur Ausnutzung einer Privilegienerweiterungsschwachstelle im sudo-Programm auf Unix-ähnlichen Systemen. Es nutzt eine spezifische Fehlkonfiguration oder einen Fehler in sudo aus, um erweiterte Privilegien auf dem System zu erlangen, wodurch im Wesentlichen ein normaler Benutzer Befehle als Root-Benutzer ausführen kann.

Eine KI-Allzweck-Zustandsraum-Suchmaschine, zuerst validiert bei autonomen Penetrationstests.

Eine Sammlung kleiner XSS-Payloads für verschiedene Kontexte. https://tinyxss.terjanq.me