ctf

為 seccomp 分析提供強大的工具

駭客遊戲（CTF 計分板與遊戲管理器）

高度脆弱的 ARM/AARCH64 應用程式（CTF 風格的漏洞利用教學，包含 29 種漏洞技術）

200+ 個 CTF 區塊鏈挑戰的摘要與解決方案

具備 197 篇知識庫文章、MCP 工具以及 CTF/APK/PE 自動化工作流程的 Agent 原生逆向工程實驗室。

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

:key: 雜湊類型識別工具（CLI 與程式庫）

網路安全工具儲存庫 / Wiki。收錄常用與前沿的 CTF 和滲透工具及其官方或使用文件，致力於讓每個工具都能發揮作用，無論你是新手還是領域從業者，都希望你能在這裡找到適合你的工具或獲得一定的啟發。

功能豐富的單一二進位檔檔案伺服器，專為紅隊成員與開發人員設計。支援 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、NTLM 雜湊擷取、DNS/SMTP 回呼、TLS、驗證、共用連結。是強大的 python3 -m http.server 替代方案。

ZipCracker 是 Hx0 戰隊出品的一款功能強大的 Zip 密碼破解工具。它集成了字典攻擊、遮罩攻擊、短明文 CRC32 列舉恢復、已知明文攻擊等多種破解模式，並能自動修復偽加密檔案。憑藉其高效能與多功能的特點，ZipCracker 已成為 CTF 比賽中的一把利器。

適用於 CTF 選手與所有人的實用工具箱。

我收集的各種安全工具，大多使用 Python 和 Bash 建立。用於 CTF 與 Bug Bounty。

台灣資安 / CTF 學習資源整理。

JavaSecLab 是一個綜合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

CTF 速查表，以及我參與過的部分資安 CTF 競賽的解題報告與檔案

隱寫分析網頁平台

此速查表旨在幫助 CTF 玩家與初學者根據難易度對 CTF 挑戰進行分類。

方便的 glibc 二進位檔與偵錯檔下載器及原始碼自動建構工具。

面向新手用戶的 CTF / 逆向 Skills 整合包：自動分流、腦力激盪、教學模式、比賽模式、僅提示模式

適用於新手與資深 CTF 玩家的 Capture The Flag (CTF) 框架、函式庫、資源與軟體清單 🚩

適用於 AWD 的強大 PHP WAF

完全容器化的 Linux 核心除錯環境。

一個針對 Ghidra 的 pwn/CTF 相關工具集合。

Perfect Blue 的 CTF 決賽題解與記錄

ffffffff0x 團隊工具集，用於滲透測試、密碼學研究、CTF 與日常使用。

新一代 Webshell 管理器，兼容蟻劍與冰蠍的 PHP webshell。

用於點陣圖（.bmp 與 .png）、WAV 音訊檔案與位元組序列的最低有效位元隱寫術。適用於點陣圖的簡單 LSB 隱寫分析（LSB 萃取）。

透過猜測密鑰來獲取、解碼、暴力破解與建構 Flask 應用程式 session cookie 的命令列工具。

適用於 Linux 的免費 Active Directory 滲透測試工具。自動化 AD 與 LDAP 列舉、Kerberoasting、ASREPRoast、密碼噴灑、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及橫跨 104 種技術的憑證傾印，並對應相容 BloodHound 的攻擊路徑以取得 Domain Admin。提供 NIS2 / ISO 27001 報告。無需 Windows。

藉由 GEF、pwndbg 或 peda 的協助，提供具備彈性的 GDB GUI 前端之 Hyper 外掛程式