CTF

sashs/ropper

さまざまなファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ（x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64）のROPチェーンを構築するためのガジェットを見つけます。逆アセンブルには、Ropperは優れたCapstone…

aliasrobotics/cai

サイバーセキュリティAI (CAI)、AIセキュリティのフレームワーク

r4y-br/cve-2022-22963

CVE-2022-22963を再現するPython自動化スクリプト。Spring Cloud Functionにおける重大なSpELインジェクションであり、認可されたラボ環境でリバースシェルを可能にします。

kaipereira/overglade-badges

シンガポールで開催されたOvergladeゲームジャム向けのNFCハッカソンバッジ！

deadexpl0it/wp2shell-poc

wp2shell — WordPress Core 事前認証RCEチェーン PoC（CVE-2026-63030 および CVE-2026-60137 用）

hugsy/gef

GEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス

elkhaoudari/cve-2018-7600-poc

Drupal 7 の重大なリモートコード実行（RCE）脆弱性である CVE-2018-7600（Drupalgeddon2）向けの Python 概念実証（PoC）コード。許可されたセキュリティテストおよび CTF での使用を目的としています。

amitr12/cybersec

レッドチームおよびペネトレーションテスター向けの単一ファイルHTMLチートシート。自動で攻撃者/ターゲット変数を注入し、OS対応のリバースシェルジェネレーター、7つのペンテストフェーズにわたるコマンドのスマートコピーボタンを備えています。

itsc1sco/freepbx-sqli-exploit-privilege-escalation

このウォークスルーでは、HTBマシン「Connected」の完全な侵害プロセスを文書化しています。

giordy0424/cve-2023-25690_lab

HTTPリクエストスマグリングラボ: Apache 2.4.55 CRLFインジェクション

karollooool/cve-2026-50416-writeup-and-poc

CVE-2026-50416: Windows 11 KASLR回避

brnpl/flutter-reverse-engineering-labs

Flutterアプリケーションのリバースエンジニアリングを学ぶための実践的なチャレンジ問題集。

reddelexc/hackerone-reports

厳選されたトップHackerOneバグバウンティレポートのコレクション。脆弱性の種類とプログラムごとに整理され、開示されたレポートを取得、重複排除、ランク付けするスクリプトを含み、セキュリティ研究と教育のために利用できます。

live-ctf/livectf-defcon30

DEF CON 30 CTFチャレンジのバイナリ、ビルドスクリプト、およびソルブスクリプトのコレクション。バイナリエクスプロイトとリバースエンジニアリングの練習用です。

kentox493/cve-2026-42945_nginxrift

NGINXコンテナにおけるCVE-2026-42945の悪用を自動化します：脆弱なターゲットを検証し、ヒープオフセットをブルートフォースし、コマンドを実行し、インタラクティブなリバースシェルを開きます。

miscusi-peek/cheatengine-mcp-bridge

Cursor、Copilot、Claude AIをMCP経由でCheat Engineに直接接続します。自然言語を使用してリバースエンジニアリング、ポインタスキャン、メモリ解析を自動化します。