ctf

Công cụ tốt nhất để tìm one gadget RCE trong libc.so.6

Một môi trường CI/CD có chủ ý tạo ra các lỗ hổng. Tìm hiểu bảo mật CI/CD thông qua nhiều thử thách.

Biến Claude Code thành trợ lý nghiên cứu bảo mật tấn công của bạn. Các tác nhân phụ AI chuyên biệt dành cho các kế hoạch kiểm tra xâm nhập được ủy quyền, phân tích trinh sát, nghiên cứu lỗ hổng khai thác, xây dựng tính năng phát hiện, kiểm toán STIG và viết báo cáo.

Công cụ triển khai tự động hóa môi trường Red/Blue team

Công cụ CTF Swiss Army Knife thế hệ tiếp theo được hỗ trợ bởi Rust và Tauri. Có tính năng quy trình làm việc trực quan dựa trên nút và trí tuệ nhân tạo cục bộ mang lại hiệu suất cực cao và khả năng tự động hóa. Khung CTFTools đầu tiên của Trung Quốc.

OFRAK: giải nén, chỉnh sửa và đóng gói lại các tệp nhị phân.

Bộ công cụ mã hóa đa nền tảng. Bao gồm mã hóa/giải mã, chuyển đổi mã, mã hóa và giải mã, hàm băm, MAC, chữ ký, tính toán số lớn, nén, mã QR, chức năng CTF và nhiều tính năng khác.

Trình xử lý vỏ Penelope

🚫 Công cụ nâng cao dành cho nhà nghiên cứu bảo mật để vượt qua giới hạn 403/40X thông qua kỹ thuật thông minh và thao tác yêu cầu thích ứng. Nhanh chóng. Chính xác. Hiệu quả.

Xây dựng cơ sở dữ liệu về độ lệch libc để đơn giản hóa quá trình khai thác lỗ hổng

Macro-header cho việc làm rối mã C tại thời điểm biên dịch (tcc, win x86/x64)

Lời giải CTF từ đội p4.

Công cụ pháp y bộ nhớ trực quan dựa trên Memprocfs và Volatility

Mọi thứ cho pentest. | Cơ sở kiến thức kiểm thử xâm nhập, lưu trữ phương pháp luận bảo mật ở định dạng có thể thực thi bởi AI Agent.

GraphQLmap là một công cụ lập kịch bản để tương tác với một endpoint graphql nhằm mục đích kiểm thử xâm nhập. - Không sử dụng cho việc kiểm thử trái pháp luật ;)

Tổng hợp và sưu tầm các sơ đồ tư duy liên quan đến bảo mật. Các bước xâm nhập, bảo mật web, CTF, bảo mật nghiệp vụ, trí tuệ nhân tạo, bảo mật blockchain, bảo mật dữ liệu, phát triển bảo mật, bảo mật không dây, kỹ nghệ xã hội, bảo mật nhị phân, bảo mật di động, đối đầu đỏ-xanh, bảo mật vận hành, bảo mật quản rủi ro, bảo mật linux

🔗 Không biết đây là loại mã băm nào? Name That Hash sẽ nhận dạng tên loại mã băm đó! 🤖 Nhận diện MD5, SHA256 và hơn 300 loại mã băm khác ☄ Đi kèm với ứng dụng web gọn gàng 🔥

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

Danh sách tổng hợp về leo thang đặc quyền tuyệt vời

Bộ sưu tập kiến thức an toàn mạng thiết yếu và nền tảng, được tổ chức chu đáo để dễ hiểu.

Dự án GZ::CTF, một nền tảng CTF mã nguồn mở.

Ứng dụng dễ bị tổn thương với các ví dụ minh họa cách không nên sử dụng thông tin mật

Cẩm nang thực chiến CTF

Cách khai thác lỗ hổng double free vào năm 2021. Use After Free dành cho người mới bắt đầu

Kho lưu trữ này chứa một loạt thử thách để học Frida cho khai thác lỗ hổng Android.

Script tự động vượt WAF cho Jinja2 SSTI được thiết kế riêng cho CTF

Các mã nguồn Python thực thi các cuộc tấn công mật mã và tiện ích.

Danh sách hơn 350 phòng TryHackMe miễn phí để bắt đầu học an ninh mạng với THM

Thuật toán, Cấu trúc dữ liệu, Frontend và Pentest - Các thử thách và cuộc thi lập trình để nâng cao kiến thức.

Tài liệu học tập an ninh mạng, hoan nghênh đóng góp thêm