#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
recurse-labs/recurseAgentic reverse engineering IDE with a pure-Rust multi-architecture disassembler, native decompiler, debugger, and LLM agent for binary analysis and…
w4r10ck423/envvisualizerAnalyse et visualise /proc/self/environ sur des machines Linux compromises — catégorise les variables d'environnement par stack technique (AWS,…
donofly/cve-2025-22457-vulnserver-labLabo pratique reproduisant CVE-2025-22457 : met en place des conteneurs Docker attaquant/victime, trouve les adresses de pile avec GDB et délivre un…
danreis20/pentest-lab-metasploitable2Laboratoire de pentest en réseau isolé : énumération avec nmap/nikto et exploitation manuelle de Metasploitable2 (backdoor vsFTPd CVE-2011-2523,…
s1n6h/pentest-harnessHarnais d'agent IA auto-hébergé pour les pentests autorisés, le bug bounty, les laboratoires de sécurité et les CTF. Basé sur des plugins, prise en…
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
owasp/owasp-ctf-in-a-boxKit CTF OWASP auto-hébergé : une machine, une organisation GitHub gratuite, aucune dépendance cloud
pczbuilds/monikerlink-cve-2024-21413-writeupWriteup de la room Moniker Link de TryHackMe, exploitant CVE-2024-21413 pour contourner la vue protégée d'Outlook et capturer les hashes NTLMv2 via…
horkimhab/cve-2026-74469Dépôt de recherche éducatif et de preuve de concept pour CVE-2026-74469 (DiagSpill), fournissant du matériel d'analyse de vulnérabilité pour des…
whgojp/javaseclabLaboratoire complet sur les vulnérabilités Java avec code vulnérable et corrigé, scénarios d'attaque, notes d'audit source/sink et recommandations de…
veridiff/veridiffOutil dynamique de recherche de divergence de branches pour code natif -- trace deux exécutions Frida et identifie l'instruction exacte où elles…
raspberrypi/rp2350_hacking_challengeDéfi de hacking du Raspberry Pi RP2350 : extraire un secret OTP de 128 bits protégé par le secure boot et le verrouillage OTP, avec des scripts…
s3v3n-jg/cve-2026-76461Lab Python intentionnellement vulnérable démontrant une désérialisation YAML non sécurisée menant à l'exécution de code, avec trois niveaux de…
shivammittal2403/cve-2025-57819-freepbx-rangeCyber range éducatif isolé compatible FreePBX pour CVE-2025-57819 (CWE-89/CWE-288). Lab Docker — pas le FreePBX officiel de Sangoma.
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCyber range éducatif pour CVE-2026-59827 (désérialisation non sécurisée H2 de Metabase / CWE-502). Lab Docker isolé — formation uniquement, pas pour…
shivammittal2403/cve-2026-80428-ctfContainerized educational CTF lab emulating CVE-2026-80428 (CWE-502 deserialization) for safe, isolated student and researcher practice.
whereisxuezugi/cplhfBoîte à outils Bash modulaire qui durcit les systèmes Debian/Ubuntu pour les compétitions CyberPatriot, automatisant le durcissement des comptes, du…
taktak0x/htb-nanocorp-cve-2024-0670Exploit PowerShell pour CVE-2024-0670 qui abuse de la réparation MSI de l'agent CheckMK pour élever les privilèges à SYSTEM sur la machine Hack The…
