ctf

Fornece ferramentas poderosas para análise de seccomp.

Um jogo de hackers (Placar e gerenciador de jogos CTF)

Aplicação ARM/AARCH64 altamente vulnerável (tutorial de exploração estilo CTF com 29 técnicas de vulnerabilidade)

Um resumo e soluções para mais de 200 desafios de blockchain em CTFs

Laboratório de engenharia reversa nativo para agentes com uma base de conhecimento de 197 artigos, ferramentas MCP e fluxos de trabalho de automação para CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

:key: Identificador de tipo de hash (CLI e lib)

Repositório de ferramentas de cibersegurança / Wiki que reúne ferramentas de CTF e pentest comuns e de ponta, além de suas documentações oficiais e de uso. O objetivo é fazer com que cada ferramenta seja útil, seja você um iniciante ou um profissional da área, esperando que encontre a ferramenta ideal ou obtenha alguma inspiração.

Servidor de arquivos de binário único rico em recursos para red teamers e desenvolvedores. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · Captura de hash NTLM · Callbacks DNS/SMTP · TLS · Autenticação · Links de compartilhamento. Um substituto poderoso para python3 -m http.server.

ZipCracker é uma poderosa ferramenta de quebra de senha de arquivos Zip desenvolvida pela equipe Hx0. Ela integra vários modos de ataque, como ataque de dicionário, ataque de máscara, recuperação de enumeração CRC32 de texto simples curto e ataque de texto simples conhecido, além de poder reparar automaticamente arquivos falsamente criptografados. Com seu alto desempenho e recursos versáteis, o ZipCracker tornou-se uma ferramenta essencial em competições de CTF.

Kit de ferramentas fantástico para CTFers e todos os outros.

Minha coleção de várias ferramentas de segurança criadas principalmente em Python e Bash. Para CTFs e Bug Bounty.

Compilação de recursos de aprendizado de segurança cibernética / CTF em Taiwan

JavaSecLab é uma plataforma abrangente de vulnerabilidades Java que oferece código vulnerável, código de correção, cenários, pontos SINK de auditoria e diretrizes de codificação segura.

Cola (Cheat Sheet) de CTF + Writeups / Arquivos de alguns dos CTFs de segurança que realizei

Plataforma web de esteganálise

Esta folha de dicas é voltada para jogadores de CTF e iniciantes para ajudá-los a classificar os desafios de CTF com base na dificuldade.

🎁 Um downloader conveniente de binários glibc e arquivos de depuração com construtor automático de código-fonte

Pacote de integração de habilidades de CTF / Engenharia Reversa para iniciantes: triagem automática, brainstorming, modo de ensino, modo de competição, modo apenas de dicas

Uma lista de frameworks, bibliotecas, recursos e softwares de Capture The Flag (CTF) para jogadores iniciantes e experientes 🚩

Um WAF PHP poderoso para AWD

Ambiente de depuração do kernel Linux totalmente dockerizado

Uma coleção de utilitários relacionados a pwn/CTF para o Ghidra

Writeups de CTF do Perfect Blue

Conjunto de ferramentas da equipe ffffffff0x para testes de penetração, pesquisa em criptografia, CTF e uso diário.

Gerenciador de webshell de nova geração, compatível com PHP webshell do AntSword e Behinder.

Esteganografia LSB (Least Significant Bit) para imagens bitmap (.bmp e .png), arquivos de áudio WAV e sequências de bytes. Esteganálise LSB simples (extração LSB) para imagens bitmap.

Ferramenta de linha de comando para buscar, decodificar, realizar força bruta e criar cookies de sessão de uma aplicação Flask adivinhando chaves secretas.

Ferramenta gratuita de pentesting do Active Directory para Linux. Automatiza enumeração de AD e LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM e despejo de credenciais em 104 técnicas, mapeando caminhos de ataque compatíveis com BloodHound para Domain Admin. Relatórios NIS2 / ISO 27001. Sem necessidade de Windows.

Um plugin do Hyper para fornecer uma interface gráfica (GUI) frontend flexível para o GDB com a ajuda do GEF, pwndbg ou peda.