2026 CTF 知识库：12 篇 Web 漏洞深度文章 + 1049 篇历年大赛 WP + 110 个解题脚本 + Payload 速查 + 67 张技法卡片与 2863 条失败案例，面向 CTF 选手的检索与学习资料集：12 篇 Web 漏洞深度文章、1049 篇历年大赛 WP、110 个解题脚本、Payload 速查，以及从 WP 提炼的 67 张技法卡片和 2863 条失败案例。全部 Markdown 纯文本，可直接阅读或接入 RAG。
☆463Nov 2, 2026Updated this week
Alternatives and similar repositories for Des-CTF-Knowledge
Users that are interested in Des-CTF-Knowledge are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一个基于pi的自动化ctf agent解题工具☆155Oct 13, 2026Updated 3 weeks ago
- CTF多层内网渗透辅助工具☆71Sep 12, 2026Updated last month
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆30Oct 28, 2026Updated last week
- 面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs☆616Oct 9, 2026Updated 3 weeks ago
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆24Oct 30, 2026Updated last week
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 🛠️ CTF 一站式离线工具箱 — 智能解码(14种编码自动识别+链式) | 95种密码/编码 | JWT攻击 | Hash识别 | Payload库 | 12+智能攻击引擎 | 文件隐写分析 | 靶场分析 | tkinter GUI + Web UI + 独立桌面应用☆29Oct 2, 2026Updated last month
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated 2 months ago
- 玄幕安全团队创始人自设计架构，兼vibecoding的CTF pwn解题辅助框架。☆77Aug 16, 2026Updated 2 months ago
- 析镜 LensAnalysis是一款基于 Volatility 3 框架的图形化内存取证工具，专为 CTF 竞赛和安全研究设计。☆81Oct 23, 2026Updated 2 weeks ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more☆3,637Updated this week
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆37Updated this week
- ☆12May 13, 2025Updated last year
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆38Sep 13, 2026Updated last month
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated 3 weeks ago
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆54Oct 26, 2026Updated last week
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆270Aug 16, 2026Updated 2 months ago
- This tool is an automated PWN exploitation framework designed for CTF competitions and binary vulnerability exploitation. It integrates v…☆404Oct 28, 2025Updated last year
- 基于Memprocfs和Volatility的可视化内存取证工具☆1,763Aug 10, 2026Updated 2 months ago
- 自动化 SRC 漏洞挖掘系统：FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆538Oct 12, 2026Updated 3 weeks ago
- CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。☆763Dec 25, 2025Updated 10 months ago
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆20Updated this week
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆98Jul 2, 2026Updated 4 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- LovelyHawk— windows+Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用☆74Updated this week
- 一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆4,490Updated this week
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆62Aug 19, 2026Updated 2 months ago
- 一款基于流式处理架构的蓝队流量分析工具，集成Webshell检测、OWASP攻击识别、自动解码和隐写分析能力的工具/Stream-based Blue Team traffic analyzer with integrated Webshell detection, OWA…☆34Aug 21, 2026Updated 2 months ago
- Linux应急响应工具☆156Oct 28, 2026Updated last week
- 由夜安团队研发的AI Agent渗透测试平台，引入分形覆叠的概念，强调自监督，自循环，自进化（分形）首创寻宝机制、三段式上升结构（覆叠），此项目主要探索在可控环境（CTF）下的能力☆717Oct 26, 2026Updated last week
- StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)☆53Sep 28, 2026Updated last month
- 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本 | A Jinja2 SSTI cracker for bypassing WAF, designed for CTF☆1,318Updated this week
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆213Oct 17, 2026Updated 2 weeks ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- Cairn is a general-purpose AI state-space search engine, validated first on autonomous penetration testing. Sometimes misspelled as Carin…☆4,874Sep 7, 2026Updated last month
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆123Jun 9, 2026Updated 4 months ago
- 面向取证的节点式可视化工作台 —— 像 ComfyUI 一样搭工作流，专为编码解密、隐写取证、图像分析、密码学而生。☆84Oct 28, 2026Updated last week
- 自动化windows应急响应工具☆88Aug 13, 2026Updated 2 months ago
- 收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究 等网络安全相关的 Skills和MCP☆1,262Sep 14, 2026Updated last month
- 一个由AI运维的网络安全Skill知识库☆773May 16, 2026Updated 5 months ago
- 关于我在CTF中的所有东西☆452Sep 22, 2025Updated last year