ctf

A melhor ferramenta para encontrar RCE de um gadget no libc.so.6.

Um ambiente de CI/CD deliberadamente vulnerável. Aprenda segurança de CI/CD através de múltiplos desafios.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Ferramenta de implantação automatizada de ambiente Red/Blue team

O canivete suíço de CTF de próxima geração desenvolvido com Rust e Tauri. Apresenta um fluxo de trabalho visual baseado em nós e inteligência artificial local para desempenho e automação extremos. O primeiro framework de ferramentas CTF da China.

OFRAK: descompacte, modifique e recomponha binários.

Caixa de ferramentas criptográficas multiplataforma. Inclui codificação/decodificação, conversão, criptografia/descriptografia, hashing, MAC, assinaturas, aritmética de grandes números, compressão, QR codes e funcionalidades para CTF.

Manipulador de shell Penelope

Ferramenta avançada para pesquisadores de segurança contornarem restrições 403/40X por meio de técnicas inteligentes e manipulação adaptativa de requisições. Rápida, precisa e eficaz.

Construa um banco de dados de offsets de libc para simplificar a exploração

Macro-header para ofuscação de C em tempo de compilação (tcc, win x86/x64).

Soluções de CTF da equipe p4

Ferramenta de forense de memória visual baseada em Memprocfs e Volatility

Tudo para pentest. Base de conhecimento de testes de penetração, consolidando metodologias de segurança em um formato executável por agentes de IA.

GraphQLmap é um motor de script para interagir com um endpoint GraphQL para fins de pentesting. - Não utilize para testes ilegais ;)

Coleção de mapas mentais relacionados à segurança: testes de invasão, segurança web, CTF, segurança de negócios, IA, blockchain, segurança de dados, desenvolvimento seguro, redes sem fio, engenharia social, binários, dispositivos móveis, red/blue teaming, operações e segurança Linux

Não sabe qual é o tipo de hash? O Name That Hash identifica MD5, SHA256 e mais de 300 outros tipos de hash, incluindo uma aplicação web.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Uma lista curada de recursos incríveis sobre escalonamento de privilégios

Uma coleção de conhecimentos essenciais e fundamentais de cibersegurança, organizados de forma cuidadosa para fácil compreensão.

O projeto GZ::CTF, uma plataforma CTF de código aberto.

Aplicativo vulnerável com exemplos que mostram como não usar segredos

Guia de campo de CTF.

Como explorar uma vulnerabilidade de double free em 2021. Use After Free para iniciantes.

O repositório contém uma série de desafios para aprender Frida para exploração de Android.

Script de automação total para bypass de WAF em SSTI Jinja2 projetado para CTF.

Implementações em Python de ataques e utilitários criptográficos.

Uma lista com mais de 350 salas gratuitas do TryHackMe para começar a aprender cibersegurança com o THM

Algoritmos, estruturas de dados, frontend e pentest - Desafios de programação e competições para aprimorar o conhecimento.

Materiais de estudo sobre segurança cibernética, contribuições são bem-vindas