ctf

Proporciona herramientas potentes para el análisis de seccomp.

A Game of Hackers (marcador y gestor de juegos CTF)

Aplicación ARM/AARCH64 altamente vulnerable (tutorial de explotación estilo CTF con 29 técnicas de vulnerabilidad).

Resumen y soluciones para más de 200 desafíos de blockchain CTF.

Laboratorio de ingeniería inversa nativo para agentes con una base de conocimientos de 197 artículos, herramientas MCP y flujos de trabajo de automatización para CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Identificador de tipo de hash (CLI y biblioteca).

Repositorio de herramientas de ciberseguridad y Wiki que recopila herramientas de CTF y pentesting comunes y de vanguardia, junto con su documentación oficial y de uso.

Servidor de archivos de binario único rico en funciones para red teamers y desarrolladores. Incluye HTTP/S, WebDAV, FTP/SFTP, SMB, LDAP/S, captura de hashes NTLM, callbacks DNS/SMTP, TLS, autenticación y enlaces compartidos. Un potente reemplazo para python3 -m http.server.

ZipCracker es una potente herramienta de descifrado de contraseñas ZIP creada por el equipo Hx0. Integra múltiples modos de ataque como diccionario, máscara, recuperación por enumeración CRC32 de texto plano corto y ataque de texto plano conocido, además de reparar archivos con cifrado falso.

Kit de herramientas fantástico para CTFers y para todos.

Mi colección de diversas herramientas de seguridad creadas principalmente en Python y Bash. Para CTF y Bug Bounty.

Recopilación de recursos de aprendizaje sobre ciberseguridad y CTF en Taiwán

JavaSecLab es una plataforma integral de vulnerabilidades de Java que ofrece código de vulnerabilidad, código de reparación, escenarios de vulnerabilidad, puntos SINK de auditoría y estándares de codificación segura, cubriendo múltiples escenarios con una interfaz de usuario amigable.

Hoja de trucos de CTF + Writeups / Archivos para algunos de los CTF de seguridad que he realizado.

Plataforma web de esteganálisis

Esta hoja de referencia está dirigida a jugadores de CTF y principiantes para ayudarles a clasificar los desafíos CTF según su dificultad.

Un práctico descargador de binarios y archivos de depuración de glibc con compilador automático de código fuente.

Paquete de habilidades de CTF / ingeniería inversa para principiantes: derivación automática, lluvia de ideas, modo de enseñanza, modo de competencia y modo solo pistas.

Una lista de marcos, bibliotecas, recursos y software de Capture The Flag (CTF) para jugadores principiantes y experimentados 🚩

Un potente WAF de PHP para AWD.

Entorno de depuración del kernel de Linux totalmente dockerizado.

Una colección de utilidades relacionadas con pwn/CTF para Ghidra

Writeups de CTF de Perfect Blue

Conjunto de herramientas del equipo ffffffff0x para pruebas de penetración, investigación criptográfica, CTF y uso diario

Gestor de webshell de nueva generación, compatible con webshells PHP de AntSword y Behinder.

Esteganografía de bit menos significativo (LSB) para imágenes de mapa de bits (.bmp y .png), archivos de sonido WAV y secuencias de bytes. Incluye esteganálisis LSB simple para imágenes de mapa de bits.

Herramienta de línea de comandos para obtener, decodificar, forzar y crear cookies de sesión de una aplicación Flask mediante la adivinación de claves secretas.

Herramienta gratuita de pentesting de Active Directory para Linux. Automatiza la enumeración de AD y LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, credenciales sombra, retransmisión NTLM y volcado de credenciales a través de 104 técnicas, mapeando rutas de ataque compatibles con BloodHound hacia Domain Admin. Informes NIS2 / ISO 27001. No requiere Windows.

Un plugin de Hyper que proporciona una interfaz gráfica de usuario flexible para GDB con la ayuda de GEF, pwndbg o peda.