非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

CTF Toolkit:个人 CTF 挑战实战、Payload 库与速查备忘录

摘要

安全研究者 cchopin 开源了 CTF Toolkit,这是一个面向 CTF 竞赛与渗透测试的实战工具集与知识库。项目整合了涵盖信息收集、漏洞利用、权限提升和后渗透的速查备忘录,提供了针对 XSS、SQLi、SSTI、反序列化等常见漏洞的攻击载荷库,并包含 HackTheBox 解题记录以及自动化部署 SecLists、PayloadsAllTheThings 和 PEASS-ng 等常用工具的初始化脚本。

为什么值得关注

为 CTF 竞赛选手与安全渗透测试人员提供了模块化的知识结构参考与一键环境部署脚本,便于系统化梳理攻击手法与实战经验。
发布时间
收录时间

原文 ↗

相关内容

返回