ctf

在 libc.so.6 中尋找 one gadget RCE 的最佳工具

一個刻意存在漏洞的 CI/CD 環境。透過多個挑戰學習 CI/CD 安全性。

將 Claude Code 變成你的攻擊性安全研究助理。專門的 AI 子代理程式可用於授權的滲透測試計畫參與、分析偵察、研究攻擊載荷、建立偵測機制、稽核 STIG 以及撰寫報告。

紅/藍隊環境自動化部署工具

由 Rust 與 Tauri 驅動的新一代 CTF 瑞士軍刀。具備視覺化節點工作流程與本地 AI 智慧，實現極致效能與自動化。中國首個 CTFTools 框架。

OFRAK：解包、修改與重新打包二進位檔案。

跨平台密碼學工具箱。包含編解碼、編碼轉換、加解密、雜湊、MAC、簽名、大數運算、壓縮、二維碼功能、CTF 等功能。

Penelope Shell 處理常式

建立 libc 偏移量資料庫以簡化漏洞利用

🚫 供安全研究人員使用的高階工具，透過智慧技術與自適應請求操縱來繞過 403/40X 限制。快速、精確、有效。

用於編譯時 C 語言混淆的巨集標頭檔 (tcc, win x86/x64)

來自 p4 團隊的 CTF 解題記錄

基於 Memprocfs 和 Volatility 的視覺化記憶體取證工具

滲透測試大補丸。| 滲透測試知識庫，以 AI Agent 可執行的格式沉澱安全方法論。

GraphQLmap 是一款用於滲透測試、與 GraphQL 端點互動的腳本引擎。— 請勿用於非法測試 ;)

各種安全相關心智圖整理與收集。包含滲透步驟、web安全、CTF、業務安全、人工智慧、區塊鏈安全、資料安全、安全開發、無線安全、社會工程學、二進位安全、行動安全、紅藍對抗、維運安全、風控安全、linux安全

🔗 不知道是什麼類型的雜湊值？Name That Hash 可以辨識雜湊類型！🤖 識別 MD5、SHA256 等 300 多種雜湊 ☄ 附帶精美的網頁應用程式 🔥

開源 AI 滲透測試工具，能證明每一個漏洞。機器預言機（Machine oracle）會重新執行每個漏洞利用；經過驗證的漏洞會附帶一個可自行重放的驗證膠囊。

精選的提權資源清單

精心整理、易於理解的網路安全核心與基礎知識合集。

GZ::CTF 專案，一個開源的 CTF 平台。

展示如何避免不當使用機密資訊的具漏洞應用程式範例

CTF 實戰指南

如何利用 2021 年的雙重釋放漏洞。給初學者的 Use After Free

此儲存庫包含一系列用於學習 Android Frida 漏洞利用的挑戰。

專為 CTF 設計的 Jinja2 SSTI 全自動繞過 WAF 腳本

密碼學攻擊與公用程式的 Python 實作。

超過 350 個免費的 TryHackMe 房間清單，開始透過 THM 學習網路安全

演算法、資料結構、前端與滲透測試——提升知識的程式設計挑戰與競賽。

網路安全學習資料，歡迎補充