ctf

seccomp 分析のための強力なツールを提供

ハッカーのためのゲーム (CTF スコアボードおよびゲームマネージャー)

非常に脆弱なARM/AARCH64アプリケーション（29種類の脆弱性手法を用いたCTFスタイルの悪用チュートリアル）

200件以上のCTFブロックチェーンチャレンジのまとめと解決策

197本の記事からなるナレッジベース、MCPツール、CTF/APK/PE自動化ワークフローを備えたエージェントネイティブなリバースエンジニアリングラボ。

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。

サイバーセキュリティツールリポジトリ／Wiki。よく使われる最先端のCTFやペネトレーションテストのツールと、その公式・使い方ドキュメントを収録。初心者から実務者まで、自分に合ったツールが見つかったり、何らかのインスピレーションを得られることを目指しています。

レッドチームおよび開発者向けの多機能な単一バイナリファイルサーバー。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、NTLMハッシュキャプチャ、DNS/SMTPコールバック、TLS、認証、共有リンクをサポート。強力な python3 -m http.server の代替。

ZipCrackerはHx0チームが開発した強力なZIPパスワードクラッキングツールです。辞書攻撃、マスク攻撃、CRC32総当たり復元、既知平文攻撃などのモードを統合し、疑似暗号化されたファイルの自動修復も可能です。高性能と多機能性を備え、CTF競技で強力な武器となります。

CTF参加者やすべての人に向けた素晴らしいツールキット

主にPythonとBashで作成したセキュリティツールのコレクション。CTFやバグハンティング向け。

台湾のセキュリティ / CTF 学習リソースのまとめ

JavaSecLabは、関連する脆弱性や欠陥コード、修正コード、脆弱性シナリオ、監査用SINKポイント、セキュアコーディング規程を提供する包括的なJava脆弱性プラットフォームです。多様な脆弱性シナリオを網羅し、使いやすいUIを備えています。

CTFのチートシート、および過去に参加したセキュリティCTFのWriteupとファイル

ステガノ分析ウェブプラットフォーム

このチートシートは、CTF プレーヤーや初心者が難易度に基づいて CTF チャレンジを分類するのに役立ちます。

🎁 glibcのバイナリ、デバッグファイルダウンローダー、およびソースコードの自動ビルドツール

初心者向けCTF / リバースエンジニアリング Skills 統合パック：自動ルーティング、ブレインストーミング、チュートリアルモード、コンテストモード、ヒントのみモード

初心者から上級者の CTF プレイヤー向けの Capture The Flag (CTF) フレームワーク、ライブラリ、リソース、ソフトウェアのリスト 🚩

AWD 向けの高機能な PHP WAF

完全に Docker 化された Linux カーネルデバッグ環境

Ghidra 向けの pwn/CTF 関連ユーティリティ集

Perfect Blue の CTF Writeup

ペネトレーションテスト、暗号解読研究、CTF、日常業務で使用する ffffffff0x チームのツールセット

新世代Webshellマネージャー。蚁剑および冰蝎のPHP webshellと互換性があります

ビットマップ画像（.bmpおよび.png）、WAV音声ファイル、バイト列のための最下位ビット（LSB）ステガノグラフィ。ビットマップ画像用の簡単なLSBステガナ分析（LSB抽出）。

シークレットキーを推測してFlaskアプリケーションのセッションクッキーの取得、デコード、総当たり攻撃、作成を行うコマンドラインツール

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

GEF、pwndbg、またはpedaを活用して柔軟なGDB GUIフロントエンドを提供するhyperプラグイン