ctf

Trình gỡ lỗi chế độ người dùng mã nguồn mở dành cho Windows. Được tối ưu hóa cho kỹ thuật đảo ngược và phân tích phần mềm độc hại.

⚡ Tự động giải mã các mã hóa mà không cần biết khóa hoặc mật mã, giải mã các chuỗi mã hóa và bẻ khóa mã hash ⚡

Bộ sưu tập tài nguyên hacking / kiểm thử xâm nhập giúp bạn giỏi hơn!

OWASP Juice Shop: Có lẽ là ứng dụng web không bảo mật hiện đại và tinh vi nhất

Framework CTF và thư viện phát triển mã khai thác

Danh sách tuyển chọn các khung, thư viện, tài nguyên và phần mềm CTF

Phát triển mã khai thác và kỹ thuật đảo ngược với GDB & LLDB trở nên dễ dàng

Hãy đến và tham gia cùng chúng tôi, chúng tôi cần bạn!

GEF (GDB Enhanced Features) - Trải nghiệm GDB hiện đại với các tính năng gỡ lỗi nâng cao dành cho nhà phát triển khai thác và kỹ sư dịch ngược trên Linux

Các trận CTF theo đúng nhu cầu của bạn

Giám sát các tiến trình Linux mà không cần quyền root.

Khung kiến thức an toàn thông tin do đội ngũ ffffffff0x duy trì, nội dung bao gồm nhưng không giới hạn ở an toàn Web, an toàn hệ thống điều khiển công nghiệp (ICS), điều tra số, ứng cứu sự cố, triển khai hạ tầng Blue Team, hậu khai thác (post-exploitation), an toàn Linux và writeup các máy mục tiêu.

Google CTF

Hướng dẫn toàn diện về thi đấu CTF

【Hello CTF】Bài tập đi kèm, hướng dẫn nhập môn CTF miễn phí và mã nguồn mở, được viết cho người mới bắt đầu từ số 0, đồng thời giúp lấp đầy khoảng cách thông tin, thân thiện với các CTFer ở mọi giai đoạn, cam kết xây dựng hệ sinh thái mã nguồn mở cho CTF và an ninh mạng!

Một phần lớn ghi chú cá nhân của tôi kể từ khi bắt đầu chơi CTF và làm việc như một Red Teamer.

Trình tạo Reverse Shell có lưu trữ với vô số tính năng. -- (Rất hữu ích cho các cuộc thi CTF)

Snoop — công cụ trinh sát dựa trên dữ liệu nguồn mở (thế giới OSINT)

😎 🔗 Danh sách tổng hợp các tài nguyên học tập về Ethical Hacking và Penetration Testing.

Tài liệu này hướng đến người chơi CTF và người mới bắt đầu để giúp họ hiểu các nguyên ắc cơ bản về leo thang đặc quyền thông qua ví dụ.

Công cụ fuzzer và khai thác SSRF tự động

👻Stowaway -- Công cụ Proxy đa chặng dành cho các chuyên gia kiểm thử xâm nhập (pentesters)

Dựa trên AI Agent + chuỗi công cụ MCP + điều phối kỹ năng thâm nhập, kết hợp với các mô hình ngôn ngữ lớn, đầu vào ngôn ngữ tự nhiên → tự động hoàn thành toàn bộ quy trình Thu thập thông tin → Phát hiện lỗ hổng → Khai thác lỗ hổng → Tạo báo cáo.

Kỹ năng agent để giải quyết các thử thách CTF - khai thác web, binary pwn, mật mã, kỹ thuật đảo ngược, pháp y, OSINT và nhiều hơn nữa

Môi trường hacking đầy đủ tính năng và do cộng đồng phát triển

Bảng gian lận Web CTF 🐈

Các tệp, tập lệnh và tài nguyên cho thử thách CTF (chủ yếu là pwn)

Một công cụ tìm kiếm không gian trạng thái đa năng tích hợp AI, được kiểm chứng đầu tiên trên kiểm thử xâm nhập tự động.

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

Bộ sưu tập các XSS Payload nhỏ gọn có thể được sử dụng trong các ngữ cảnh khác nhau. https://tinyxss.terjanq.me