ctf

La mejor herramienta para encontrar one gadget RCE en libc.so.6

Un entorno de CI/CD deliberadamente vulnerable. Aprende seguridad en CI/CD a través de múltiples desafíos.

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Herramienta de despliegue automatizado para entornos de equipos rojos/azules

La navaja suiza para CTF de última generación impulsada por Rust y Tauri. Cuenta con un flujo de trabajo visual basado en nodos e inteligencia de IA local para un rendimiento y automatización extremos. El primer framework de CTFTools de China.

OFRAK: desempaqueta, modifica y repa生理/repaquetea binarios.

Caja de herramientas de criptografía multiplataforma. Incluye codificación/decodificación, conversión de codificación, cifrado/descifrado, hash, MAC, firma, aritmética de números grandes, compresión, código QR, funciones CTF, etc.

Mananejador de Shell Penelope

🚫 Herramienta avanzada para investigadores de seguridad para eludir restricciones 403/40X mediante técnicas inteligentes y manipulación adaptativa de solicitudes. Rápida. Precisa. Efectiva.

Construye una base de datos de offsets de libc para simplificar la explotación.

Macro-cabecera para la ofuscación de C en tiempo de compilación (tcc, win x86/x64).

Soluciones de CTF del equipo p4.

Herramienta de análisis forense de memoria visual basada en Memprocfs y Volatility

Todo para pentest. | Base de conocimiento de pruebas de penetración, acumulando metodologías de seguridad en un formato ejecutable por AI Agent.

GraphQLmap es un motor de scripting para interactuar con un endpoint de graphql con fines de pentesting. No utilizar para pruebas ilegales.

Colección de mapas mentales relacionados con la seguridad: pasos de penetración, seguridad web, CTF, seguridad empresarial, inteligencia artificial, seguridad blockchain, seguridad de datos, desarrollo seguro, seguridad inalámbrica, ingeniería social, seguridad binaria, seguridad móvil, confrontación roja/azul, seguridad de operaciones y seguridad de control de riesgos, seguridad en Linux.

🔗 ¿No sabes qué tipo de hash es? Name That Hash identificará ese tipo de hash. 🤖 Identifica MD5, SHA256 y más de 300 hashes. ☄ Viene con una aplicación web ordenada. 🔥

Probador de penetración de IA de código abierto que verifica cada hallazgo. Los oráculos de máquina vuelven a ejecutar cada exploit; los errores verificados generan una cápsula de prueba que puedes reproducir tú mismo.

Una lista seleccionada de recursos increíbles sobre escalada de privilegios

Una colección de conocimientos fundamentales y esenciales de ciberseguridad, organizados cuidadosamente para facilitar su comprensión.

El proyecto GZ::CTF, una plataforma CTF de código abierto.

Aplicación vulnerable con ejemplos que muestran cómo no gestionar secretos

Guía de campo de CTF

Cómo explotar una vulnerabilidad de doble liberación (double free) en 2021. Use After Free para dummies

El repositorio contiene una serie de desafíos para aprender Frida para la explotación de Android.

Script totalmente automático para omitir WAF mediante Jinja2 SSTI diseñado para CTF | Un descifrador de Jinja2 SSTI para omitir WAF, diseñado para CTF

Implementaciones en Python de ataques y utilidades criptográficas.

Lista de más de 350 salas gratuitas de TryHackMe para iniciarse en la ciberseguridad

Algoritmos, estructuras de datos, frontend y pentest: desafíos y competiciones de programación para mejorar conocimientos.

Material de aprendizaje sobre ciberseguridad, se aceptan contribuciones.