ctf

Débogueur en mode utilisateur open source pour Windows. Optimisé pour l'ingénierie inverse et l'analyse de logiciels malveillants.

⚡ Déchiffrement automatique sans connaissance de la clé ou du chiffrement, décodage d'encodages et cassage de hashs ⚡

Une collection de ressources en hacking et tests d'intrusion pour progresser.

OWASP Juice Shop : probablement l'application web non sécurisée la plus moderne et sophistiquée.

Framework CTF et bibliothèque de développement d'exploits.

Une liste organisée de frameworks, bibliothèques, ressources et logiciels pour les CTF.

Simplification du développement d'exploits et de l'ingénierie inverse avec GDB et LLDB

Rejoignez-nous, nous avons besoin de vous !

GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les ingénieurs en rétro-ingénierie sous Linux

Des CTF selon vos besoins.

Surveiller les processus Linux sans privilèges root.

Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, couvrant la sécurité web, industrielle, forensique, réponse aux incidents, déploiement Blue Team, post-exploitation, sécurité Linux et write-ups de machines cibles.

Google CTF.

Guide de référence pour les compétitions CTF.

Tutoriel CTF open source gratuit pour débutants, couvrant les bases et comblant les lacunes en information, adapté aux CTFeurs de tous niveaux et dédié à l'écosystème open source de la cybersécurité.

Une vaste collection de mes notes personnelles depuis mes débuts dans les CTF et mon travail en tant que Red Teamer.

Générateur de Reverse Shell hébergé avec de nombreuses fonctionnalités. -- (Idéal pour les CTF)

Snoop — outil de reconnaissance basé sur l'OSINT

Liste impressionnante de ressources pour apprendre le piratage éthique et les tests d'intrusion.

Cette aide-mémoire est destinée aux joueurs de CTF et aux débutants pour les aider à comprendre les fondamentaux de l'élévation de privilèges avec des exemples.

Outil automatique de fuzzing et d'exploitation SSRF

👻 Stowaway -- Outil de proxy multi-sauts pour les testeurs d'intrusion.

Automatisation complète du processus de sécurité (collecte d'informations, découverte de vulnérabilités, exploitation, génération de rapports) via AI Agent, chaîne d'outils MCP et LLM.

Compétences d'agent pour résoudre des défis CTF : exploitation web, pwn binaire, crypto, ingénierie inverse, forensics, OSINT, et plus encore.

Environnement de hacking complet et piloté par la communauté

CheatSheet Web CTF 🐈

Fichiers, scripts et autres ressources pour défis CTF (principalement pwn)

Un moteur de recherche d'espace d'états polyvalent basé sur l'IA, validé initialement pour les tests d'intrusion autonomes.

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

Une collection de petits payloads XSS utilisables dans divers contextes. https://tinyxss.terjanq.me