ctf

Das beste Werkzeug zum Finden von One-Gadget-RCE in libc.so.6

Eine bewusst anfällige CI/CD-Umgebung. Lernen Sie CI/CD-Sicherheit durch verschiedene Challenges.

Verwandeln Sie Claude Code in Ihren Assistenten für offensive Sicherheitsforschung. Spezifisierte KI-Subagenten für autorisierte Penetrationstests, Recon-Analyse, Exploit-Forschung, Erkennungserstellung, STIG-Prüfungen und Berichterstellung.

Automatisierungstool für die Bereitstellung von Red/Blue-Team-Umgebungen

Das CTF-Schweizer Taschenmesser der nächsten Generation, angetrieben von Rust & Tauri. Bietet einen visuellen, knotenbasierten Workflow und lokale KI-Intelligenz für extreme Leistung und Automatisierung. Chinas erstes CTFTools-Framework.

OFRAK: Binärdateien entpacken, modifizieren und wieder verpacken.

Plattformübergreifendes Kryptographie-Toolbox. Enthält Funktionen für En-/Decodierung, Konvertierung, Ver-/Entschlüsselung, Hashing, MAC, Signaturen, Arithmetik großer Zahlen, Komprimierung, QR-Codes, CTF und mehr.

Penelope Shell Handler

Erstellung einer Datenbank von libc-Offsets zur Vereinfachung von Exploitation

🚫 Fortgeschrittenes Tool für Sicherheitsforscher zur Umgehung von 403/40X-Beschränkungen durch intelligente Techniken und adaptive Anfrage-Manipulation. Schnell. Präzise. Effektiv.

Makro-Header zur C-Obfuskation zur Kompilierzeit (tcc, win x86/x64)

CTF-Lösungen des p4-Teams

Visuelles Tool zur Speicherforensik basierend auf Memprocfs und Volatility.

Alles für Pentesting. | Sicherheitsmethodik in einem für KI-Agenten ausführbaren Format.

GraphQLmap ist eine Skripting-Engine zur Interaktion mit einem GraphQL-Endpunkt für Pentesting-Zwecke. - Nicht für illegale Tests verwenden ;)

Sammlung verschiedener sicherheitsbezogener Mindmaps. Penetrationstests, Websicherheit, CTF, Geschäftssicherheit, KI, Blockchainsicherheit, Datensicherheit, Security Engineering, WLAN-Sicherheit, Social Engineering, Binärsicherheit, Mobile Security, Red/Blue Teaming, IT-Sicherheitsmanagement, Risikomanagement, Linux-Sicherheit

🔗 Sie wissen nicht, welcher Hash-Typ es ist? Name That Hash benennt den Hash-Typ! 🤖 Identifiziert MD5, SHA256 und über 300 weitere Hashes ☄ Inklusive einer schicken Web-App 🔥

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

Eine kuratierte Liste von nützlichen Ressourcen zur Privilegienerweiterung (Privilege Escalation).

Eine Sammlung wesentlicher und grundlegender Cybersecurity-Wissen, sorgfältig strukturiert für ein einfaches Verständnis.

Das GZ::CTF-Projekt, eine Open-Source-CTF-Plattform.

Anfällige Anwendung mit Beispielen, wie man Geheimnisse nicht verwenden sollte

CTF-Feldhandbuch

Ausnutzung einer Double-Free-Schwachstelle im Jahr 2021. Use After Free für Dummies

Dieses Repository enthält eine Reihe von Challenges zum Erlernen von Frida für Android-Exploitation.

Ein vollautomatisches Jinja2 SSTI-Skript zur WAF-Umgehung, speziell für CTF entwickelt | Ein Jinja2 SSTI-Cracker zur Umgehung von WAF, entwickelt für CTF

Python-Implementierungen von kryptografischen Angriffen und Hilfsprogrammen.

Eine Liste von über 350 kostenlosen TryHackMe-Rumen zum Einstieg in die Cybersicherheit mit THM

Algorithmen, Datenstrukturen, Frontend und Pentest – Programmierherausforderungen und Wettbewerbe zur Wissensvertiefung.

Lernmaterialien zur Cybersicherheit, Ergänzungen sind willkommen