ctf

在 libc.so.6 中寻找 one gadget RCE 的最佳工具

一个刻意存在漏洞的 CI/CD 环境。通过多个挑战学习 CI/CD 安全性。

将 Claude Code 变成你的攻击性安全研究助理。专用的 AI 子代理程序可用于授权的渗透测试计划参与、分析侦察、研究漏洞利用、建立检测机制、审计 STIG 以及撰写报告。

红/蓝队环境自动化部署工具

由 Rust 与 Tauri 驱动的新一代 CTF 瑞士军刀。具备可视化节点工作流程与本地 AI 智慧，实现极致性能与自动化。中国首个 CTFTools 框架。

OFRAK：解包、修改与重新打包二进制文件。

跨平台密码学工具箱。包含编解码、编码转换、加解密、哈希、MAC、签名、大数运算、压缩、二维码功能、CTF 等功能。

Penelope Shell 处理程序

🚫 供安全研究人员使用的高级工具，通过智能技术与自适应请求操纵来绕过 403/40X 限制。快速、精准、有效。

建立 libc 偏移量数据库以简化漏洞利用

用于编译时 C 语言混淆的宏头文件 (tcc, win x86/x64)

来自 p4 团队的 CTF 解题记录

基于 Memprocfs 和 Volatility 的可视化内存取证工具

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

GraphQLmap 是一款用于渗透测试、与 GraphQL 端点交互的脚本引擎。— 请勿用于非法测试 ;)

各种安全相关思维导图整理收集。渗透步骤，web安全，CTF，业务安全，人工智能，区块链安全，数据安全，安全开发，无线安全，社会工程学，二进制安全，移动安全，红蓝对抗，运维安全，风控安全，linux安全

🔗 不知道是什么类型的哈希值？Name That Hash 可以识别哈希类型！🤖 识别 MD5、SHA256 等 300 多种哈希 ☄ 附带精美的网页应用程序 🔥

开源 AI 渗透测试工具，能证明每一个漏洞。机器预言机（Machine oracle）会重新执行每个漏洞利用；经过验证的漏洞会附带一个可自行重放的验证胶囊。

精选的提权资源列表

精心整理、易于理解的网络安全核心与基础知识合集。

GZ::CTF 项目，一个开源的 CTF 平台。

展示如何避免不当使用机密信息的具漏洞应用程序示例

CTF 实战指南

如何利用 2021 年的双重释放漏洞。给初学者的 Use After Free

此仓库包含一系列用于学习 Android Frida 漏洞利用的挑战。

专为 CTF 设计的 Jinja2 SSTI 全自动绕过 WAF 脚本

密码学攻击与公用程序的 Python 实现。

超过 350 个免费的 TryHackMe 房间列表，开始通过 THM 学习网络安全

算法、数据结构、前端与渗透测试——提升知识的编程挑战与竞赛。

网络安全学习资料，欢迎补充