ctf

Windows 用户模式调试器，专为逆向工程与恶意软件分析优化

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

汇集黑客与渗透测试资源，让你更强！

OWASP Juice Shop：可能是最现代、最先进的漏洞网页应用程序

CTF 框架与漏洞开发库

CTF 框架、库、资源与软件的精选列表

使用 GDB 与 LLDB 让漏洞开发与逆向工程变得简单。

快来加入我们，我们需要你！

GEF（GDB 增强功能）- 为 Linux 上的利用开发者与逆向工程师提供先进调试功能的现代化 GDB 体验

随需即用的 CTF 资源。

监控 Linux 进程，无需 root 权限

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

Google CTF

CTF 竞赛权威指南

【Hello CTF】题目配套，免费开源的 CTF 入门教程，针对零基础新手编写，同时兼顾信息差的填补，对各阶段的 CTFer 友好的开源教程，致力于 CTF 与网络安全的开源生态！

自从开始参与 CTF 与担任红队人员以来，我的个人笔记大量累积。

托管式反向 Shell 生成器，功能丰富。--（非常适合 CTF）

Snoop — 基于开放数据的情报工具（OSINT world）

😎 🔗 针对学习伦理黑客与渗透测试的各类资源的精选列表

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

自动 SSRF fuzz 测试与利用工具

👻Stowaway -- 用于渗透测试的多跳代理工具

基于 AI Agent + MCP 工具链 + 渗透 Skill 编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

用于解决 CTF 挑战的 Agent 技能 - 网页漏洞利用、二进制 pwn、密码学、逆向工程、数字取证、OSINT 等

功能完整且由社区驱动的黑客环境

Web CTF 备忘单 🐈

CTF 挑战（主要是 pwn）文件、脚本等

一个 AI 通用状态空间搜索引擎，首先在自主渗透测试中得到验证。

一个旨在利用类 Unix 系统上 sudo 程序中的特权提升漏洞的工具。它利用 sudo 中的特定配置错误或缺陷来获得系统上的特权提升，实质上允许普通用户以 root 用户身份执行命令。

可在不同情境下使用的微型 XSS Payloads 集合。https://tinyxss.terjanq.me