CTF

zeecka/aperisolve

自动化隐写分析平台，使用16个并行分析器、位层可视化和内置维基检测图像中的隐藏数据，适用于CTF与取证调查。

devploit/awesome-ctf-resources

一份面向CTF新手及有经验玩家的夺旗赛（CTF）框架、库、资源和软件列表 🚩

rawfilejson/awesome-osint-arsenal

OSINT 与侦查工具包 // 100+ 工具，一键安装，SOCMINT，GEOINT，网络侦查，暗网，取证等。

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

wwwiesel/infosec-black-friday

所有与信息安全相关的软件/工具在这个黑色星期五的优惠

cure53/xsschallengewiki

社区维护的 XSS 挑战与解决方案维基，提供精心策划的动手练习，用于学习跨站脚本攻击的利用与防御。

iapetus12/hackcar-writeup

分析报告: Hackcar - DockerLabs (Node.js Inspector RCE + CVE-2025-55182 React2Shell)

iapetus12/cohort-htb

HTB Cohort - SSRF、Marimo 预认证 RCE（CVE-2026-39987）以及 PackageKit 提权（CVE-2026-41651）

stypr/chall.stypr.com

刻板印象挑战（2014~2023）

secgen/secgen

即时生成易受攻击的虚拟机（当前团队开发正在 cliffe/SecGen fork 中进行）

wizardy0ga/thm-vulnerability_capstone-cve-2018-16763

关于 THM 房间 Vulnerability Capstone 的 writeup 及针对 CVE-2018-16763 的漏洞利用脚本。

athack-ctf/chall2026-telneted

[AtHack 2026] 关于 telnetd CVE-2026-24061 的 Pwn 挑战

zephrfish/cve-2021-28480_honeypoc3

请勿运行此内容。

joyghoshs/skf-cli

SKF Labs 的 CLI 版本

octetsplicer/lazypariah

一个用于即时生成反向Shell有效载荷的工具。