CTF

planners1490/sclock

macOS arm64（Apple Silicon）向けのハードウェアバインド型256スロット多態VM、非線形MBA、およびApple Secure Enclaveバイナリプロテクター — 公開CrackMeとSDKドキュメント

taniungou/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

owasp/decodebox

エンコード。デコード。識別。あらゆるデータに対応するスマートデコーディング。

capture0x/confirmesc

Linuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

rdelasierra-uy/rag-seguridad

CyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…

liquid-sec/variatype.htb-cve-2025-66034

HackTheBox VariatypeマシンにおけるCVE-2025-66034のPythonエクスプロイトスクリプトで、初期アクセスのためのコマンド実行とリバースシェルペイロードを提供します。

horkimhab/cve-2026

Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…

rdelasierra-uy/portfolio

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

saqibnet/blackbox-pentesting-infsecos

SecOS:1（VulnHub）に対する完全なブラックボックスペネトレーションテスト — CSRFエクスプロイト、CVE-2015-1328（OverlayFS）による権限昇格、ポストエクスプロイテーション

abraxas/gatex

FortinetHunter (@YogSoth0) バイナリクラッキングアプリケーション。FortinetHunter の CTF の一部。ELF door: ストリップされた Nuitka onefile、XOR でスクランブルされた Argon2id 検証器、AES-GCM 整合性。

abraxas/gofilex

GoFile (gofile.io) のダウンロードパスワード用ワードリストブルートフォーサー

gmh5225/kernel-ctf

LinuxカーネルエクスプロイトのCTFチャレンジ集。バッファオーバーフロー、use-after-free、競合状態の脆弱性を扱い、実践的なセキュリティ学習を可能にします。

portswigger/splitting-the-email-atom

メールアドレスパーサーの不一致を悪用してアクセス制御をバイパスするための研究資料とツール群。ファザー、Hackvertorタグ、CSS exfiltrator、デモコードを含む。

b4sith-sec/gu3ssweak

モバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10

harry178945/cve-2026-38526

Krayin CRM <= 2.2.x の CVE-2026-38526 を悪用する Python PoC: /admin/tinymce/upload を介した認証済み PHP webshell アップロードによりリモートコード実行に至る。