ctf

Windows 用戶模式除錯器，專為逆向工程與惡意軟體分析優化

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

彙集駭客與滲透測試資源，提升你的技能！

OWASP Juice Shop：可能是最現代、最先進的漏洞網頁應用程式

CTF 框架與漏洞開發函式庫

CTF 框架、函式庫、資源與軟體的精選清單

使用 GDB 與 LLDB 讓漏洞開發與逆向工程變得簡單。

快來加入我們，我們需要你！

GEF（GDB 增強功能）- 為 Linux 上的利用開發者與逆向工程師提供先進除錯功能的現代化 GDB 體驗

隨需即用的 CTF 資源。

監控 Linux 進程，無需 root 權限

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

Google CTF

CTF 競賽權威指南

【Hello CTF】題目配套，免費開源的 CTF 入門教程，針對零基礎新手編寫，同時兼顧資訊差的填補，對各階段的 CTFer 友好的開源教程，致力於 CTF 與網路安全的開源生態！

自從開始參與 CTF 與擔任紅隊人員以來，我的個人筆記大量累積。

托管式反向 Shell 生成器，功能豐富。--（非常適合 CTF）

Snoop — 基於開放數據的情報工具（OSINT world）

😎 🔗 針對學習倫理駭客與滲透測試的各類資源的精選列表

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

自動 SSRF fuzz 測試與利用工具

👻Stowaway -- 用於滲透測試的多跳代理工具

基於 AI Agent + MCP 工具鏈 + 滲透 Skill 編排，配合大語言模型，自然語言輸入 → 自動完成「信息收集 → 漏洞發現 → 漏洞利用 → 報告生成」全流程。

用於解決 CTF 挑戰的 Agent 技能 - 網頁漏洞利用、二進位 pwn、密碼學、逆向工程、數位鑑識、OSINT 等

功能完整且由社群驅動的駭客環境

Web CTF 備忘單 🐈

CTF 挑戰（主要是 pwn）檔案、腳本等

一個 AI 通用狀態空間搜尋引擎，首先在自主滲透測試中得到驗證。

一個旨在利用類 Unix 系統上 sudo 程式中的特權提升漏洞的工具。它利用 sudo 中的特定配置錯誤或缺陷來獲得系統上的特權提升，實質上允許一般使用者以 root 使用者身分執行指令。

可在不同情境下使用的微型 XSS Payloads 集合。https://tinyxss.terjanq.me