#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
ragibson/steganographyEsteganografía de bits menos significativos para imágenes de mapa de bits (.bmp y .png), archivos de sonido WAV y secuencias de bytes. Análisis…
bee-san/name-that-hashIdentifica más de 300 tipos de hash al instante mediante CLI o aplicación web. Prioriza los hashes populares, proporciona resúmenes y se integra con…
guyoung/captfencoderKit de herramientas de seguridad multiplataforma para codificación, criptografía clásica y moderna, cálculo de hash y consultas de reconocimiento en…
owasp/securecodingdojoSecure Coding Dojo es una plataforma para impartir conocimientos de codificación segura.
azr43lkn1ght/dfir-labsEjercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…
liveoverflow/pwnadventure3Servidor PwnAdventure3
m1ghtym0/browser-pwnUna colección actualizada de recursos centrados en la explotación de navegadores.
lrh2000/stackrotCVE-2023-3269: Vulnerabilidad de escalada de privilegios en el kernel de Linux
rickdejager/stegseek:zap: El descifrador de steghide más rápido del mundo, procesando millones de contraseñas por segundo :zap:
ralireza/android-security-teryaaghGuías de seguridad de Android, hoja de ruta, documentos, cursos, write-ups y teryaagh.
adamkadaban/ctfsHoja de referencia CTF + Informes / Archivos para algunos de los CTF de seguridad que he realizado
juice-shop/multi-juicerAloja y gestiona múltiples instancias de Juice Shop para entrenamientos de seguridad y Capture The Flags.
bcoles/kasldKASLD desaleatoriza la disposición de la memoria virtual y física del kernel de Linux desde un proceso local, utilizando lo que su ventaja…
s1n6h/pentest-harnessArnés de agente de IA autoalojado para pentests autorizados, bug bounty, laboratorios de seguridad y CTFs. Basado en plugins, con soporte para…
nongiach/sudo_inject[Linux] Dos técnicas de escalada de privilegios que abusan del token de sudo
orangetw/my-presentation-slidesRecopilaciones de diapositivas de presentaciones públicas de Orange Tsai.
mvelazc0/badzureBadZure automatiza el despliegue de tenants de Entra ID y suscripciones de Azure intencionalmente mal configurados, poblándolos con entidades…
the-viper-one/pentest-everythingUna colección de write-ups de CTF, temas de pentesting, guías y notas. Notas recopiladas de múltiples fuentes y de mi propia investigación de…
