ctf

Fournir des outils puissants pour l'analyse seccomp

Un jeu de hackers (Tableau de score et gestionnaire de jeu CTF)

Application ARM/AARCH64 hautement vulnérable (tutoriel d'exploitation de style CTF avec 29 techniques de vulnérabilité).

Un résumé et des solutions pour plus de 200 défis blockchain CTF

Laboratoire de rétro-ingénierie orienté agent avec une base de connaissances de 197 articles, des outils MCP et des flux de travail automatisés pour CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Identifiant de type de hachage (CLI et bibliothèque).

Dépôt d'outils de cybersécurité et wiki répertoriant des outils de CTF et de pentest, ainsi que leur documentation officielle. Destiné aux débutants comme aux professionnels pour trouver des outils adaptés ou obtenir de l'inspiration.

Serveur de fichiers riche en fonctionnalités sous forme de binaire unique pour les red teamers et les développeurs. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · capture de hash NTLM · callbacks DNS/SMTP · TLS · Auth · Partage de liens. Un remplacement puissant de python3 -m http.server.

ZipCracker est un outil puissant de craquage de mots de passe Zip développé par l'équipe Hx0. Il intègre diverses méthodes telles que l'attaque par dictionnaire, l'attaque par masque, la récupération par énumération CRC32 de texte clair court et l'attaque par texte clair connu, tout en réparant automatiquement les fichiers pseudo-chiffrés. Grâce à ses performances et ses fonctionnalités, ZipCracker est un outil de choix pour les compétitions CTF.

Ma collection d'outils de sécurité créés principalement en Python et Bash, pour les CTF et le Bug Bounty.

Boîte à outils fantastique pour les CTFers et tout le monde.

Compilation de ressources d'apprentissage en cybersécurité et CTF à Taïwan

JavaSecLab est une plateforme complète de vulnérabilités Java, fournissant du code vulnérable, des correctifs, des scénarios d'attaque, des points de SINK d'audit, des normes de codage sécurisé, couvrant de multiples scénarios de vulnérabilité avec une interface utilisateur conviviale.

Aide-mémoire CTF et solutions/fichiers pour certains des CTF de sécurité que j'ai réalisés.

Plateforme web d'analyse stéganographique.

Cette aide-mémoire est destinée aux joueurs de CTF et aux débutants pour les aider à classer les défis CTF par niveau de difficulté.

🎁 Un téléchargeur pratique de binaires glibc et de fichiers de débogage, avec construction automatique du code source

Pack de compétences CTF / Reverse Engineering pour débutants : répartition automatique, brainstorming, modes pédagogique, compétition et indices uniquement.

Liste de frameworks, bibliothèques, ressources et logiciels de Capture The Flag (CTF) pour les joueurs débutants et expérimentés 🚩

Un WAF PHP puissant pour AWD

Environnement de débogage du noyau Linux entièrement conteneurisé avec Docker.

Une collection d'utilitaires liés au pwn/CTF pour Ghidra

Comptes rendus de CTF de Perfect Blue

Ensemble d'outils de l'équipe ffffffff0x pour les tests d'intrusion, la recherche en cryptographie, les CTF et l'usage quotidien.

Gestionnaire de webshell de nouvelle génération, compatible avec les webshells PHP d'AntSword et Behinder.

Stéganographie par bit de poids faible (LSB) pour les images bitmap (.bmp et .png), les fichiers audio WAV et les séquences d'octets. Stéganalyse LSB simple (extraction LSB) pour les images bitmap.

Outil en ligne de commande pour récupérer, décoder, forcer par force brute et créer des cookies de session d'une application Flask en devinant les clés secrètes.

Outil de pentesting Active Directory gratuit pour Linux. Automatise l'énumération AD et LDAP, le Kerberoasting, l'ASREPRoast, le password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, les informations d'identification fantômes, le relais NTLM et le dump d'identifiants à travers 104 techniques, en cartographiant des chemins d'attaque compatibles BloodHound vers Domain Admin. Rapports NIS2 / ISO 27001. Aucun Windows requis.

Un plugin hyper pour fournir une interface graphique GDB flexible à l'aide de GEF, pwndbg ou peda