ctf

Cung cấp các công cụ mạnh mẽ để phân tích seccomp

Trò chơi của các hacker (Bảng điểm CTF & Trình quản lý trò chơi)

Ứng dụng ARM/AARCH64 rất dễ bị tổn thương (hướng dẫn khai thác kiểu CTF với 29 kỹ thuật lỗ hổng)

Một bản tóm tắt và các giải pháp cho hơn 200 thử thách blockchain CTF

Phòng thí nghiệm kỹ thuật đảo ngược native cho agent với cơ sở kiến thức 197 bài viết, công cụ MCP và quy trình tự động hóa CTF/APK/PE.

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Công cụ nhận dạng loại mã băm (CLI & thư viện)

Kho lưu trữ công cụ an ninh mạng / Wiki tổng hợp các công cụ CTF và kiểm thử xâm nhập phổ biến / tiên tiến cùng tài liệu chính thức / sử dụng của chúng, nhằm giúp mọi công cụ đều phát huy tác dụng, dù bạn là người mới hay chuyên gia trong ngành, hy vọng bạn có thể tìm thấy công cụ phù hợp hoặc nhận được một số cảm hứng ở đây.

Máy chủ tệp đơn tệp nhị phân giàu tính năng dành cho red team và lập trình viên. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · Bắt mã băm NTLM · Gọi lại DNS/SMTP · TLS · Xác thực · Liên kết chia sẻ. Một giải pháp thay thế mạnh mẽ cho python3 -m http.server.

ZipCracker do nhóm Hx0 phát triển là một công cụ bẻ khóa mật khẩu file Zip mạnh mẽ. Nó tích hợp nhiều chế độ bẻ khóa như tấn công từ điển, tấn công bằng mặt nạ, khôi phục liệt kê CRC32 văn bản thuần túy ngắn, tấn công văn bản thuần túy đã biết, và có thể tự động sửa lỗi các file được mã hóa giả. Nhờ hiệu suất cao và nhiều tính năng, ZipCracker đã trở thành một công cụ đắc lực trong các cuộc thi CTF.

Bộ sưu tập các công cụ bảo mật của tôi được tạo phần lớn bằng Python và Bash. Dành cho CTF và Bug Bounty.

Bộ công cụ tuyệt vời dành cho người chơi CTF và mọi người.

Tổng hợp tài nguyên học tập về an ninh mạng / CTF tại Đài Loan

JavaSecLab là một nền tảng lỗ hổng Java toàn diện｜Cung cấp mã lỗi liên quan, mã sửa lỗi, kịch bản lỗ hổng, điểm SINK kiểm toán, quy chuẩn mã hóa bảo mật, bao phủ nhiều kịch bản lỗ hổng, giao diện người dùng thân thiện...

Tài liệu tham khảo CTF cùng các bài giải và tệp tin cho một số cuộc thi bảo mật tôi đã tham gia.

Nền tảng web phân tích ẩn giấu (steganalysis)

Tài liệu này dành cho người chơi CTF và người mới bắt đầu, giúp phân loại các thử thách CTF dựa trên độ khó.

Trình tải xuống tệp nhị phân và tệp gỡ lỗi glibc tiện lợi cùng công cụ tự động xây dựng mã nguồn

Gói tích hợp kỹ năng CTF / Reverse Engineering cho người mới bắt đầu: tự động phân luồng, brainstorming, chế độ giảng dạy, chế độ thi đấu, chế độ chỉ gợi ý

Danh sách các khung, thư viện, tài nguyên và phần mềm Capture The Flag (CTF) dành cho người chơi CTF mới bắt đầu hoặc đã có kinh nghiệm 🚩

WAF PHP mạnh mẽ cho AWD

Môi trường gỡ lỗi Linux kernel được Docker hóa hoàn toàn

Bộ sưu tập các tiện ích liên quan đến pwn/CTF cho Ghidra

Các bài giải CTF của Perfect Blue.

Bộ công cụ của nhóm ffffffff0x dành cho kiểm thử xâm nhập, nghiên cứu mật mã học, CTF và sử dụng hàng ngày.

Trình quản lý Webshell thế hệ mới, tương thích với PHP webshell của AntSword và Behinder

Kỹ thuật giấu tin LSB cho hình ảnh bitmap (.bmp và .png), tệp âm thanh WAV và chuỗi byte. Phân tích LSB đơn giản (trích xuất LSB) cho hình ảnh bitmap.

Công cụ dòng lệnh để lấy, giải mã, brute-force và tạo session cookie của ứng dụng Flask bằng cách đoán khóa bí mật.

Công cụ kiểm thử xâm nhập Active Directory miễn phí cho Linux. Tự động hóa liệt kê AD và LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, NTLM relay và trích xuất thông tin xác thực với 104 kỹ thuật, ánh xạ các đường tấn công tương thích với BloodHound đến Domain Admin. Hỗ trợ báo cáo NIS2 / ISO 27001. Không cần Windows.

Plugin Hyper cung cấp giao diện GUI linh hoạt cho GDB với sự hỗ trợ của GEF, pwndbg hoặc peda.