ctf

为 seccomp 分析提供强大的工具

黑客游戏（CTF 记分板与游戏管理器）

高度脆弱的 ARM/AARCH64 应用程序（CTF 风格的漏洞利用教程，包含 29 种漏洞技术）

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

具备 197 篇知识库文章、MCP 工具以及 CTF/APK/PE 自动化工作流程的 Agent 原生逆向工程实验室。

200+ 个 CTF 区块链挑战的摘要与解决方案

:key: 哈希类型识别工具（CLI 与库）

网络安全工具仓库 / Wiki。收录常用与前沿的 CTF 和渗透工具及其官方或使用文档，致力于让每个工具都能发挥作用，无论你是新手还是领域从业者，都希望你能在这里找到适合你的工具或获得一定的启发。

功能丰富的单一二进制文件服务器，专为红队成员与开发人员设计。支持 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、NTLM 哈希捕获、DNS/SMTP 回调、TLS、认证、共享链接。是强大的 python3 -m http.server 替代方案。

ZipCracker 是 Hx0 战队出品的一款功能强大的 Zip 密码破解工具。它集成了字典攻击、掩码攻击、短明文 CRC32 枚举恢复、已知明文攻击等多种破解模式，并能自动修复伪加密文件。凭借其高性能与多功能的特点，ZipCracker 已成为 CTF 比赛中的一把利器。

适用于 CTF 选手和所有人的实用工具箱。

我收集的各种安全工具，大多使用 Python 和 Bash 编写。用于 CTF 与 Bug Bounty。

台湾资安 / CTF 学习资源整理。

JavaSecLab 是一个综合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

CTF 速查表，以及我参与过的部分安全 CTF 竞赛的解题报告与文件

隐写分析网页平台

此速查表旨在帮助 CTF 玩家与初学者根据难易度对 CTF 挑战进行分类。

方便的 glibc 二进制档与调试档下载器及源代码自动构建工具。

面向新手用户的 CTF / 逆向 Skills 整合包：自动分流、头脑风暴、教学模式、比赛模式、只提示模式

适用于新手与资深 CTF 玩家的 Capture The Flag (CTF) 框架、库、资源与软件清单 🚩

适用于 AWD 的强大 PHP WAF

完全容器化的 Linux 内核调试环境。

一个针对 Ghidra 的 pwn/CTF 相关工具集合。

Perfect Blue 的 CTF 题解与记录

ffffffff0x 团队工具集，用于渗透测试、密码学研究、CTF 与日常使用。

新一代 Webshell 管理器，兼容蚁剑与冰蝎的 PHP webshell。

适用于 Linux 的免费 Active Directory 渗透测试工具。自动化 AD 与 LDAP 枚举、Kerberoasting、ASREPRoast、密码喷洒、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及横跨 104 种技术的凭证转储，并映射兼容 BloodHound 的攻击路径以获取 Domain Admin。提供 NIS2 / ISO 27001 报告。无需 Windows。

用于位图（.bmp 与 .png）、WAV 音频文件与字节序列的最低有效位隐写术。适用于位图的简单 LSB 隐写分析（LSB 提取）。

通过猜测密钥来获取、解码、暴力破解与构建 Flask 应用程序 session cookie 的命令行工具。

借助 GEF、pwndbg 或 peda 的协助，提供具备弹性的 GDB GUI 前端的 Hyper 插件