#1Capture The Flag platforms, challenge creation, solving tools, and competitive cybersecurity frameworks.
Kitploit 추천
omarmahmoud1024/tryhackme-monikerlink-writeupTryHackMe Moniker Link (CVE-2024-21413) 워크스루: 조작된 모니커 링크를 통한 Outlook 보호된 보기(Protected View) 우회로 NTLMv2 해시를 캡처합니다.
bobfuzzer/cve-2019-18885Linux 커널 BTRFS 파일 시스템의 널 포인터 역참조(CVE-2019-18885)에 대한 개념 증명으로, 조작된 이미지, 재현 단계 및 KASAN 로그를 포함합니다.
americooo/pentest-writeupsKioptrix Level 1 분석글 - CVE-2003-0201 Samba trans2open
shivammittal2403/cve-2025-57819-freepbx-rangeCVE-2025-57819(CWE-89/CWE-288)을 위한 격리된 교육용 FreePBX 호환 사이버 레인지입니다. Docker 랩으로, 공식 Sangoma FreePBX가 아닙니다.
raajgupta01/htb-machine-ringdownRingdown에 대한 상세 설계 및 익스플로잇 분석 문서—CVE-2024-42365(AMI), PJSIP 사전 해시 크래킹, Fail2ban POSIX ACL 권한 상승을 포함한 독창적인 Debian/Asterisk 취약 머신입니다.
josh-blythe/bordair-detector2단계 프롬프트 인젝션 및 제일브레이크 탐지기: 정규식 게이트와 양자화된 DeBERTa-v3 ONNX 분류기를 결합, 이미지, 문서, 오디오 지원. Bordair/bordair-multimodal 데이터로 훈련되었으며, 실제 레드팀 게임의 공격을 대상으로 테스트됨.
aperikube/aperisiteCTF 팀 웹사이트로, XSS, SQLi, CSRF, SSRF, XXE를 포함한 웹 보안 문제에 대한 writeup과 자료를 모은 곳입니다.
porcumarcooo/tryhackme-blue-ms17-010CVE-2017-0144(EternalBlue)에 대한 워크스루, 위협 분석 및 해결 가이드입니다.
r3fr4kt/codify-tjnull-oscp-Codify(Linux - Easy) 워크스루. vm2 RCE(CVE-2023-30547) 악용, SQLite DB 해시 추출, John을 이용한 Bcrypt 크래킹, `mysql-backup.sh`의 Bash 와일드카드 비교를 통한 권한 상승을 다룹니다.
khoatran107/cve-2024-58239Linux 커널 TLS 하위 시스템용 CVE-2024-58239 익스플로잇으로, tcp_rcv_state_process의 이중 해제(double-free) 취약점을 통해 권한 상승을 달성합니다. 클라이언트-서버 아키텍처와 로컬 테스트 스크립트를 포함합니다.
nisaruj/nosqli-flintcms블라인드 noSQL 인젝션 사례 연구 랩 (CVE-2018-3783 기반)
j4k0m/loader-cve-2020-14343PyYAML 패키지의 CVE-2020-14343 안전하지 않은 역직렬화 취약점으로 인해 명령 실행이 가능한 웹 애플리케이션.
mitsu-bis/security-portfolio웹, Active Directory, 탐지 엔지니어링을 아우르는 독자적인 책임 있는 공개(responsible-disclosure) 발견 사례, CTF 및 랩 라이트업, 방법론 노트, 그리고 목적에 맞게 제작된 침투 테스트 도구 모음으로 구성된 보안 포트폴리오.
davidaroca27/cve-2024-23346-exploit이것은 Hack the Box의 Chemistry 머신에서 실행 중인 대상에 호스팅된 `CIF Analyzer` 웹사이트에 악성 `CIF` 파일을 업로드하여 `pymatgen` 파이썬 라이브러리의 알려진 원격 코드 실행(RCE) 취약점(CVE-2024-23346)을…
r3fr4kt/devvortexHackTheBox Devvortex 워크스루: 서브도메인 퍼징, Joomla API 열거, 템플릿 기반 웹 셸, bcrypt 해시 크래킹, Apport-CLI CVE-2023-1326 권한 상승을 다룹니다.
shivammittal2403/cve-2026-80428-ctfCVE-2026-80428(CWE-502 역직렬화)을 에뮬레이션하는 컨테이너 기반 교육용 CTF 랩으로, 학생과 연구자가 안전하고 격리된 환경에서 실습할 수 있습니다.
keymandll/cve-2022-29622이 서비스를 해킹하여 CVE-2022–29622가 유효함을 증명하세요.
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCVE-2026-59827(Metabase H2 안전하지 않은 역직렬화 / CWE-502)을 위한 교육용 사이버 레인지. 격리된 Docker 랩 — 교육 전용이며, 운영 중인 Metabase를 공격하기 위한 것이 아님.
