ctf-tools

Công cụ Hacking tất cả trong một dành cho hacker

Công cụ kiểm thử xâm nhập AI mã nguồn mở giúp tìm và khắc phục các lỗ hổng bảo mật trong ứng dụng của bạn.

⚡ Tự động giải mã các mã hóa mà không cần biết khóa hoặc mật mã, giải mã các chuỗi mã hóa và bẻ khóa mã hash ⚡

HexStrike AI MCP Agents là một MCP server tiên tiến cho phép các AI agent (Claude, GPT, Copilot, v.v.) tự động chạy hơn 150 công cụ an ninh mạng để kiểm thử thâm nhập tự động, phát hiện lỗ hổng, tự động hóa săn lỗi (bug bounty) và nghiên cứu bảo mật. Kết nối mượt mà LLM với các tính năng bảo mật tấn công thực tế.

Hệ thống hành động cho bảo mật mạng gốc AI — nơi ý định trở thành thực thi được quản lý, bằng chứng trở thành bộ nhớ hoạt động và mọi hoạt động đều cải thiện hoạt động tiếp theo.

Bộ công cụ hack tất cả trong một dành cho hacker! Và nhiều công cụ hack khác! Dành cho Termux.

Kỹ năng agent để giải quyết các thử thách CTF - khai thác web, binary pwn, mật mã, kỹ thuật đảo ngược, pháp y, OSINT và nhiều hơn nữa

PentestAgent là một framework tác nhân AI dành cho kiểm tra bảo mật hộp đen, hỗ trợ quy trình săn lỗi (bug bounty), đội đỏ (red-team) và kiểm thử xâm nhập.

Một công cụ tìm kiếm không gian trạng thái đa năng tích hợp AI, được kiểm chứng đầu tiên trên kiểm thử xâm nhập tự động.

Bộ công cụ phát lại giao thức đầu cuối cho đăng ký ChatGPT Plus/Team/Pro, tích hợp trình giải hCaptcha từ đầu và nghiên cứu thực nghiệm cơ chế chống gian lận

Bộ công cụ bảo mật tấn công mã nguồn mở hỗ trợ AI dùng cho kiểm thử xâm nhập tự động.

Công cụ triển khai tự động hóa môi trường Red/Blue team

Công cụ CTF Swiss Army Knife thế hệ tiếp theo được hỗ trợ bởi Rust và Tauri. Có tính năng quy trình làm việc trực quan dựa trên nút và trí tuệ nhân tạo cục bộ mang lại hiệu suất cực cao và khả năng tự động hóa. Khung CTFTools đầu tiên của Trung Quốc.

Bộ công cụ mã hóa đa nền tảng. Bao gồm mã hóa/giải mã, chuyển đổi mã, mã hóa và giải mã, hàm băm, MAC, chữ ký, tính toán số lớn, nén, mã QR, chức năng CTF và nhiều tính năng khác.

Trình xử lý vỏ Penelope

Xây dựng cơ sở dữ liệu về độ lệch libc để đơn giản hóa quá trình khai thác lỗ hổng

jSQL Injection là một ứng dụng Java để tự động hóa việc chèn SQL database injection.

🔗 Không biết đây là loại mã băm nào? Name That Hash sẽ nhận dạng tên loại mã băm đó! 🤖 Nhận diện MD5, SHA256 và hơn 300 loại mã băm khác ☄ Đi kèm với ứng dụng web gọn gàng 🔥

Phiên bản thế hệ tiếp theo của enum4linux (một công cụ liệt kê Windows/Samba) với các tính năng bổ sung như xuất JSON/YAML. Dành cho các chuyên gia bảo mật và người chơi CTF.

Kết nối trực tiếp Cursor, Copilot & Claude AI với Cheat Engine thông qua MCP. Tự động hóa quá trình dịch ngược, quét con trỏ và phân tích bộ nhớ bằng ngôn ngữ tự nhiên.

NeuroSploit là một framework kiểm thử xâm nhập tiên tiến được hỗ trợ bởi AI, thiết kế để tự động hóa và tăng cường các khía cạnh khác nhau của hoạt động bảo mật tấn công.

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

Các mã nguồn Python thực thi các cuộc tấn công mật mã và tiện ích.

Công cụ nhận dạng loại mã băm (CLI & thư viện)

Kho lưu trữ công cụ an ninh mạng / Wiki tổng hợp các công cụ CTF và kiểm thử xâm nhập phổ biến / tiên tiến cùng tài liệu chính thức / sử dụng của chúng, nhằm giúp mọi công cụ đều phát huy tác dụng, dù bạn là người mới hay chuyên gia trong ngành, hy vọng bạn có thể tìm thấy công cụ phù hợp hoặc nhận được một số cảm hứng ở đây.

Bộ sưu tập các công cụ bảo mật của tôi được tạo phần lớn bằng Python và Bash. Dành cho CTF và Bug Bounty.

Bộ công cụ tuyệt vời dành cho người chơi CTF và mọi người.

Trích xuất nhanh địa chỉ IP, email, mã băm, tệp tin, thẻ tín dụng, số an sinh xã hội và nhiều dữ liệu khác từ văn bản

Tài liệu tham khảo CTF cùng các bài giải và tệp tin cho một số cuộc thi bảo mật tôi đã tham gia.

Gói tích hợp kỹ năng CTF / Reverse Engineering cho người mới bắt đầu: tự động phân luồng, brainstorming, chế độ giảng dạy, chế độ thi đấu, chế độ chỉ gợi ý