ctf

Um depurador em modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.

⚡ Descriptografe automaticamente criptografias sem conhecer a chave ou cifra, decodifique codificações e quebre hashes ⚡

Uma coleção de recursos de hacking e testes de penetração para melhorar suas habilidades

OWASP Juice Shop: Provavelmente a aplicação web insegura mais moderna e sofisticada.

Framework de CTF e biblioteca de desenvolvimento de exploits.

Uma lista curada de frameworks, bibliotecas, recursos e softwares para CTF.

Desenvolvimento de exploits e engenharia reversa facilitados com GDB e LLDB

Venha e junte-se a nós, precisamos de você!

GEF (GDB Enhanced Features) - uma experiência moderna para o GDB com recursos avançados de depuração para desenvolvedores de exploits e engenheiros reversos no Linux.

CTFs conforme você precisa deles

Monitore processos Linux sem permissões de root

Framework de conhecimento de segurança mantido pela equipe ffffffff0x, incluindo, mas não limitado a: segurança web, segurança industrial, forense, resposta a incidentes, implantação de infraestrutura de Blue Team, pós-exploração, segurança Linux e write-ups de diversos ambientes de teste.

Google CTF

Guia definitivo para competições de CTF.

Tutorial de introdução ao CTF gratuito e de código aberto, voltado para iniciantes absolutos, preenchendo lacunas de conhecimento e amigável para CTFers de todos os níveis, dedicado ao ecossistema de código aberto de CTF e cibersegurança.

Uma grande parte das minhas notas pessoais desde que comecei a jogar CTFs e a trabalhar como Red Teamer.

Gerador de Reverse Shell hospedado com diversas funcionalidades. -- (Ótimo para CTFs)

Snoop — ferramenta de reconhecimento baseada em dados abertos (mundo OSINT).

Lista incrível (Awesome list) com todos os tipos de recursos para aprender Ethical Hacking e Penetration Testing.

Esta folha de dicas é voltada para jogadores de CTF e iniciantes, ajudando a entender os fundamentos da escalada de privilégios com exemplos.

Fuzzer e ferramenta de exploração automática de SSRF

👻Stowaway -- Ferramenta de proxy multi-hop para testadores de intrusão

Baseado em AI Agent + cadeia de ferramentas MCP + orquestração de habilidades de penetração, utilizando LLMs para automatizar o fluxo completo de 'coleta de informações → descoberta de vulnerabilidades → exploração → geração de relatórios' via linguagem natural.

Habilidades de agente para resolver desafios de CTF - exploração web, pwn binário, criptografia, engenharia reversa, forense, OSINT e mais

Ambiente de hacking completo e orientado pela comunidade

CheatSheet de CTF Web 🐈

Arquivos, scripts e outros recursos para desafios de CTF (principalmente pwn).

Um motor de busca de espaço de estados de propósito geral para IA, validado inicialmente em testes de penetração autônomos.

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

Uma coleção de pequenos XSS Payloads que podem ser usados em diferentes contextos. https://tinyxss.terjanq.me