ctf

seccomp 분석을 위한 강력한 도구 제공

해커들의 게임 (CTF 스코어보드 및 게임 매니저)

취약점이 많은 ARM/AARCH64 애플리케이션 (29가지 취약점 기법을 다루는 CTF 스타일 익스플로잇 튜토리얼)

200개 이상의 CTF 블록체인 챌린지 요약 및 솔루션

197편의 지식베이스, MCP 도구, CTF/APK/PE 자동화 워크플로우를 갖춘 에이전트 네이티브 리버스 엔지니어링 랩

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

:key: 해시 유형 식별기 (CLI 및 라이브러리)

사이버 보안 도구 저장소 / Wiki: 자주 사용되거나 최신의 CTF 및 침투 테스트 도구와 해당 공식/사용법 문서를 모아 두었습니다. 모든 도구가 효과적으로 활용될 수 있도록 지원하며, 초보자든 업계 종사자든 자신에게 맞는 도구를 찾거나 영감을 얻을 수 있기를 바랍니다.

레드 팀원과 개발자를 위한 기능이 풍부한 단일 바이너리 파일 서버. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM 해시 캡처 · DNS/SMTP 콜백 · TLS · 인증 · 공유 링크. 강력한 python3 -m http.server 대체재.

ZipCracker는 Hx0 팀이 제작한 강력한 ZIP 비밀번호 크래킹 도구입니다. 사전 공격, 마스크 공격, 짧은 평문 CRC32 열거 복구, 알려진 평문 공격 등 다양한 모드를 지원하며, 위조된 암호화 파일을 자동으로 복구합니다. 고성능과 다기능 덕분에 CTF 대회에서 강력한 무기로 활용됩니다.

주로 Python과 Bash로 제작한 다양한 보안 도구 모음. CTF 및 버그 바운티용.

CTF 참가자와 모든 이들을 위한 환상적인 툴킷

대만 정보보안 / CTF 학습 리소스 모음

JavaSecLab은 포괄적인 Java 취약점 플랫폼으로, 관련 취약점 코드, 수정 코드, 취약점 시나리오, 감사 SINK 포인트, 보안 코딩 가이드라인을 제공하며 다양한 취약점 시나리오와 사용자 친화적인 UI를 지원

제가 참여했던 일부 보안 CTF의 치트 시트 및 라이트업 / 파일

스테가놀리시스 웹 플랫폼

이 치트 시트는 CTF 플레이어와 초보자가 난이도에 따라 CTF 문제를 분류하는 데 도움을 주기 위한 것입니다.

glibc 바이너리 및 디버그 파일 다운로드와 소스 코드 자동 빌드를 위한 도구

초보자를 위한 CTF/리버스 엔지니어링 스킬 통합 패키지: 자동 분류, 브레인스토밍, 교육 모드, 대회 모드, 힌트 전용 모드 지원

초보 및 숙련된 CTF 플레이어를 위한 CTF(Capture The Flag) 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록 🚩

AWD를 위한 강력한 PHP WAF

완벽하게 Docker화된 Linux 커널 디버깅 환경

Ghidra를 위한 pwn/CTF 관련 유틸리티 모음

Perfect Blue의 CTF 라이트업

침투 테스트, 암호학 연구, CTF 및 일상 업무를 위한 ffffffff0x 팀 도구 모음

AntSword 및 Behinder와 호환되는 차세대 PHP 웹쉘 관리자입니다.

비트맵 이미지(.bmp, .png), WAV 사운드 파일 및 바이트 시퀀스를 위한 LSB(Least Significant Bit) 스테가노그래피 도구입니다. 비트맵 이미지를 위한 간단한 LSB 스테가널리시스(LSB 추출) 기능을 포함합니다.

비밀 키를 추측하여 Flask 애플리케이션의 세션 쿠키를 가져오고, 디코딩하고, 무차별 대입하고, 조작하는 명령줄 도구

Linux용 무료 Active Directory 모의 해킹 도구. AD 및 LDAP 열거, Kerberoasting, ASREPRoast, 비밀번호 스프레이, ADCS/ESC1, DCSync, RBCD, gMSA, 섀도우 자격 증명, NTLM 릴레이 및 자격 증명 덤프를 104가지 기법으로 자동화하며, Domain Admin으로 이어지는 BloodHound 호환 공격 경로를 매핑합니다. NIS2 / ISO 27001 보고서. Windows가 필요하지 않습니다.

GEF, pwndbg 또는 peda를 활용하여 유연한 GDB GUI 프론트엔드를 제공하는 Hyper 플러그인