CTF

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

koadt/oss-oopssec-store

Security training for the apps you actually ship. Open your browser and start hacking.

asaotomo/hx0-hawkeye

軽量なブラウザトラフィックキャプチャとセキュリティ分析拡張機能で、ブラウザのサイドバーからキャプチャ、インターセプト、変更、リプレイ、ルールベースの検出、AI支援分析の完全なワークフローを実行できます。（A lightweight browser extension for traffic…

gchq/cyberchef

サイバー・スイスアーミーナイフ - 暗号化、エンコーディング、圧縮、データ解析のためのウェブアプリ

pwndbg/pwndbg

GDB & LLDBを使ったエクスプロイト開発とリバースエンジニアリングを簡単に

secforce/droidground

Android CTFチャレンジのための柔軟なプレイグラウンド。

owasp/wrongsecrets

シークレットを誤って使用する例を示す脆弱なアプリ

qinglove777/cve-2024-2961-xxe-exploit

CVE-2024-2961（CNEXT）PHP 文件读取到 RCE 漏洞利用，已适配至 XXE/CTF 通道

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

tencent/ai-infra-guard

Agent Scan、Skills Scan、MCPスキャン、AIインフラスキャン、LLMジェイルブレイク評価を通じてAIエコシステムを保護するフルスタックAIレッドチーミングプラットフォーム。

screenpipe/screenpipe

YC (S26) | オープンなコンピュータ履歴 | 画面を継続的にローカルで録画し、エージェント（Claude、Codex、Openclaw、Hermes、Runner...）にコンテキストを提供します

blackhillsinfosec/freelabfriday_labs

このリポジトリには、以下のコンテンツのすべてのラボ手順が含まれています：Info Sec Core Skills、SOC Core Skills、ADCD Labs、SOC Analyst Labs、& BnB Labs

dedsec1121fk/dedsec

Educational Android（Termux）ツールキット。ペネトレーションテスト、OSINT、ソーシャルエンジニアリング、ネットワークセキュリティを、実践的なスクリプト、フィッシングシミュレーション、プライバシーユーティリティを通じて学習するための教育用ツールです。

hackerking24/cve-2026-30225-olivetin-rce

OliveTinの認証なしRCE（CVE-2026-30225）に対する概念実証エクスプロイト。安全でないゲストデフォルト設定と検証されていない引数タイプを悪用し、脆弱なインスタンス上でrootシェルを取得します。

mrwadams/attackgen

AttackGenは、大規模言語モデルの能力と包括的なMITRE ATT&CKフレームワークを活用する、サイバーセキュリティのインシデント対応テストツールです。このツールは、ユーザーが選択した脅威アクターグループと組織の詳細に基づいて、カスタマイズされたインシデント対応シナリオを生成します。

ainfosec/fissure

RFとリバースエンジニアリングのフレームワークを、すべての人のために。フォローと★でサポートをお願いします！