#1Capture The Flag platforms, challenge creation, solving tools, and competitive cybersecurity frameworks.
Kitploit 추천
gmh5225/kernel-ctf버퍼 오버플로, use-after-free, 경쟁 조건 취약점을 다루는 실습 중심 보안 학습을 위한 Linux 커널 익스플로잇 CTF 챌린지 모음.
portswigger/splitting-the-email-atom이메일 주소 파서 불일치를 악용하여 접근 제어를 우회하기 위한 연구 자료 및 도구 모음으로, 퍼저, Hackvertor 태그, CSS 유출 도구, 데모 코드를 포함합니다.
b4sith-sec/gu3ssweak모바일 보안 연구 및 버그 바운티 실습을 위한 의도적으로 취약한 Android 앱 - OWASP Mobile Top 10
harry178945/cve-2026-38526Krayin CRM <= 2.2.x의 CVE-2026-38526을 악용하는 Python PoC: /admin/tinymce/upload를 통한 인증된 PHP 웹셸 업로드로 원격 코드 실행에 이르게 함.
mrdark-ops/cve-2026-38526Krayin CRM <= 2.2.x의 CVE-2026-38526을 악용하는 Python PoC: 인증 후 /admin/tinymce/upload를 통해 PHP 웹셸을 업로드하고 명령을 원격으로 실행합니다.
mister-iks/pcybox-attackgraph공격이 인프라를 통과하는 모습을 지켜보고 방어가 작동하는지 확인할 수 있도록, 시뮬레이션된 인프라를 구축하는 오픈 소스 브라우저 랩.
abdelhakimgafernetworksec/enigm-writeupHack The Box - Enigma 머신에 대한 종합적인 침투 테스트 분석 및 익스플로잇 세부 정보로, 로컬 열거, OliveTin CVE-2026-27626 명령 주입, 그리고 루트 권한 상승을 다룹니다.
1833ravikumar-max/cve-2021-41773-apache-path-traversal-labDocker 기반의 사이버보안 랩으로, 격리된 환경에서 CVE-2021-41773을 연구하고 재현하기 위한 것입니다.
mitsu-bis/security-portfolio웹, Active Directory, 탐지 엔지니어링을 아우르는 독자적인 책임 있는 공개(responsible-disclosure) 발견 사례, CTF 및 랩 라이트업, 방법론 노트, 그리고 목적에 맞게 제작된 침투 테스트 도구 모음으로 구성된 보안 포트폴리오.
recurse-labs/recurse에이전틱 리버스 엔지니어링 IDE로, 순수 Rust 기반 다중 아키텍처 디스어셈블러, 네이티브 디컴파일러, 디버거, 그리고 바이너리 분석 및 CTF 작업을 위한 LLM 에이전트를 갖추고 있습니다.
w4r10ck423/envvisualizer손상된 Linux 박스에서 /proc/self/environ을 파싱하고 시각화합니다 — 환경 변수를 기술 스택(AWS, Django, Rails, NodeJS, MySQL, K8s, Docker 등…)별로 분류하고, 심각도 등급이 매겨진 인사이트를 즉시 실행 가능한…
donofly/cve-2025-22457-vulnserver-labCVE-2025-22457을 재현하는 실습 랩: Docker 공격자/피해자 컨테이너를 설정하고, GDB로 스택 주소를 찾아 msfvenom 리버스 셸 익스플로잇을 전달합니다.
danreis20/pentest-lab-metasploitable2격리된 네트워크의 pentest 실습실: nmap/nikto를 이용한 열거 및 Metasploitable2의 수동 익스플로잇(vsFTPd 백도어 CVE-2011-2523, bindshell)과 완전한 기술 보고서.
s1n6h/pentest-harness권한이 부여된 모의 침투 테스트, 버그 바운티, 보안 랩, CTF를 위한 자체 호스팅 AI 에이전트 하네스. 플러그인 기반, 로컬 세션을 지원하는 다중 제공자 LLM 지원.
mubix/ai-ctf프롬프트 인젝션, 도구 호출 악용, 그리고 6개의 시뮬레이션된 챗봇 페르소나를 대상으로 한 OSINT에 관한 가이드 레슨을 제공하는 로컬 AI 캡처 더 플래그 플랫폼.
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
pczbuilds/monikerlink-cve-2024-21413-writeupTryHackMe의 Moniker Link 룸에 대한 Writeup으로, CVE-2024-21413을 악용하여 Outlook Protected View를 우회하고 조작된 Moniker Link를 통해 NTLMv2 해시를 캡처합니다.
horkimhab/cve-2026-74469CVE-2026-74469(DiagSpill)에 대한 개념 증명 및 교육용 연구 저장소로, 승인된 실험실 테스트를 위한 취약점 분석 자료를 제공합니다.
