CTF

mister-iks/pcybox-attackgraph

オープンソースのブラウザラボで、シミュレートされたインフラストラクチャを構築し、その中を攻撃が進む様子を観察し、防御が機能するかどうかを確認できます。

abdelhakimgafernetworksec/enigm-writeup

Hack The Box - Enigmaマシンに関する包括的なペネトレーションテストの解説とエクスプロイトの詳細。ローカル列挙、OliveTin CVE-2026-27626コマンドインジェクション、root権限昇格を網羅しています。

1833ravikumar-max/cve-2021-41773-apache-path-traversal-lab

Dockerベースのサイバーセキュリティラボ。隔離された環境でCVE-2021-41773を研究・再現するためのものです。

mitsu-bis/security-portfolio

Web、Active Directory、検出エンジニアリングを対象とした、独自の責任ある開示による発見事項、CTFおよびラボのライトアップ、方法論ノート、専用に構築されたペネトレーションテストツールを網羅するセキュリティポートフォリオ。

recurse-labs/recurse

バイナリ解析とCTF作業のための、純粋なRust製マルチアーキテクチャ逆アセンブラ、ネイティブ逆コンパイラ、デバッガ、およびLLMエージェントを備えたエージェント型リバースエンジニアリングIDE。

w4r10ck423/envvisualizer

侵害されたLinuxマシン上の `/proc/self/environ` を解析・可視化 — 環境変数を技術スタック（AWS、Django、Rails、NodeJS、MySQL、K8s、Dockerなど…）ごとに分類し、すぐに実行可能なコマンドを添えた重大度評価付きのインサイトを生成します

donofly/cve-2025-22457-vulnserver-lab

CVE-2025-22457を再現するハンズオンラボ：Dockerの攻撃者/被害者コンテナをセットアップし、GDBでスタックアドレスを特定し、msfvenomのリバースシェルエクスプロイトを実行します。

danreis20/pentest-lab-metasploitable2

隔離ネットワークでのペネトレーションテストラボ：nmap/niktoによる列挙とMetasploitable2の手動エクスプロイト（vsFTPdバックドア CVE-2011-2523、bindshell）、完全な技術レポート付き。

s1n6h/pentest-harness

認可されたペネトレーションテスト、バグバウンティ、セキュリティラボ、CTF向けのセルフホスト型AIエージェントハーネス。プラグインベースで、ローカルセッションを備えたマルチプロバイダーLLMサポート。

mubix/ai-ctf

プロンプトインジェクション、ツール呼び出しの悪用、および6つのシミュレートされたチャットボットペルソナに対するOSINTに関するガイド付きレッスンを備えたローカルAI Capture-the-Flagプラットフォーム。

owasp/owasp-ctf-in-a-box

Self-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies

pczbuilds/monikerlink-cve-2024-21413-writeup

TryHackMeのMoniker LinkルームのWriteup。CVE-2024-21413を悪用してOutlookのProtected Viewをバイパスし、細工されたMoniker Linkを介してNTLMv2ハッシュを取得する。

horkimhab/cve-2026-74469

CVE-2026-74469（DiagSpill）の概念実証および教育研究リポジトリであり、許可されたラボテスト向けの脆弱性分析資料を提供します。

whgojp/javaseclab

脆弱なコードと修正済みコード、攻撃シナリオ、ソース/シンク監査ノート、およびセキュリティトレーニングとツール評価のためのセキュアコーディングガイダンスを備えた包括的なJava脆弱性ラボ。

veridiff/veridiff

ネイティブコード向けの動的な分岐発散ファインダー -- 2つのFrida実行をトレースし、それらが発散する正確な命令を特定します。

raspberrypi/rp2350_hacking_challenge

Raspberry Pi RP2350 ハッキングチャレンジ：セキュアブートと OTP ロックで保護された 128 ビットの OTP シークレットを抽出する。Pico 2 ボード用のセットアップスクリプトとファームウェア付き。

s3v3n-jg/cve-2026-76461

安全でないYAMLデシリアライゼーションがコード実行につながることを実証する、意図的に脆弱なPythonラボ。3つの難易度レベル、エクスプロイトスクリプト、ヒント、および修正済みの比較アプリを備えています。