ctf

Le meilleur outil pour trouver un gadget RCE dans libc.so.6

Environnement CI/CD délibérément vulnérable. Apprenez la sécurité CI/CD à travers divers défis.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Outil de déploiement automatisé d'environnements Red/Blue team.

Le couteau suisse CTF de nouvelle génération propulsé par Rust et Tauri. Dispose d'un flux de travail visuel basé sur des nœuds et d'une intelligence artificielle locale pour des performances et une automatisation extrêmes. Premier framework CTFTools de Chine.

OFRAK : décompressez, modifiez et reconditionnez des binaires.

Boîte à outils cryptographique multiplateforme. Inclut le codage/décodage, la conversion d'encodage, le chiffrement/déchiffrement, le hachage, le MAC, la signature, les calculs de grands nombres, la compression, les codes QR et des fonctionnalités CTF.

Gestionnaire de shell Penelope.

Outil avancé pour les chercheurs en sécurité permettant de contourner les restrictions 403/40X grâce à des techniques intelligentes et une manipulation adaptative des requêtes. Rapide. Précis. Efficace.

Construire une base de données d'offsets libc pour simplifier l'exploitation

Macro-en-tête pour l'obfuscation C à la compilation (tcc, win x86/x64).

Solutions CTF de l'équipe p4.

Outil de forensique mémoire visuel basé sur Memprocfs et Volatility

Tout pour le test d'intrusion. Base de connaissances sur les tests d'intrusion, capitalisant les méthodologies de sécurité dans un format exécutable par des agents IA.

GraphQLmap est un moteur de script permettant d'interagir avec un point de terminaison graphql à des fins de test d'intrusion. - Ne pas utiliser pour des tests illégaux ;)

Collection de cartes mentales liées à la sécurité : tests d'intrusion, sécurité web, CTF, sécurité métier, IA, sécurité blockchain, sécurité des données, développement sécurisé, sécurité sans fil, ingénierie sociale, sécurité binaire, sécurité mobile, Red/Blue teaming, sécurité opérationnelle, gestion des risques et sécurité Linux.

Vous ne connaissez pas le type de hash ? Name That Hash identifiera le type de hash ! Identifiez MD5, SHA256 et plus de 300 autres hashs. Livré avec une application web pratique.

Testeur d'intrusion IA open-source qui vérifie chaque découverte. Des oracles machine réexécutent chaque exploit ; les bugs vérifiés fournissent une capsule de preuve que vous pouvez rejouer vous-même.

Une liste organisée de ressources sur l'élévation de privilèges.

Une collection de connaissances fondamentales et essentielles en cybersécurité, soigneusement organisée pour une compréhension facile

Le projet GZ::CTF, une plateforme CTF open source.

Application vulnérable illustrant les mauvaises pratiques de gestion des secrets

Guide de terrain CTF.

Comment exploiter une vulnérabilité de type double free en 2021. Use After Free pour les nuls.

Ce dépôt contient une série de défis pour apprendre à utiliser Frida dans le cadre de l'exploitation Android.

Script d'automatisation pour le contournement de WAF via Jinja2 SSTI, conçu pour les CTF.

Implémentations Python d'attaques et d'utilitaires cryptographiques.

Une liste de plus de 350 salles TryHackMe gratuites pour débuter en cybersécurité avec THM

Algorithmes, structures de données, frontend et pentest : défis de programmation et compétitions pour approfondir vos connaissances.

Ressources d'apprentissage en cybersécurité, contributions bienvenues