干货|漏洞利用、实战练习平台、CTF比赛资源库 - Kirin博客

干货|漏洞利用、实战练习平台、CTF比赛资源库

作者: A.毒蜂

全网最全的网络资源分享网站

标签:

CTF

特别声明:部分文章为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系站长!请勿违法!本站文章仅供学习了解!技术无罪!

一、漏洞利用、实战练习平台

1、WebGoat漏洞练习环境 

https://github.com/WebGoat/WebGoat

https://github.com/WebGoat/WebGoat-Legacy

https://github.com/RandomStorm/DVWA

2、DoraBox,多拉盒 - 掌握常见漏洞攻防 

https://github.com/gh0stkey/DoraBox

3、一个功能很全的CTF平台 

https://github.com/zjlywjh001/PhrackCTF-Platform-Team

4、针对Pentest或者CTF的一个fuzz payload项目。 

https://github.com/zer0yu/Berserker

5、Web安全实战:日安全-Web安全攻防小组关于Web安全的系列文章分享和HTB靶场 

https://github.com/hongriSec/Web-Security-Attack

6、upload-labs很全的上传上传漏洞的靶场 

https://github.com/c0ny1/upload-labs

7、跟踪真实漏洞相关靶场环境搭建 

https://github.com/yaofeifly/Vub_ENV

8、数据库注入练习平台 

https://github.com/Audi-1/sqli-labs

9、用node编写的漏洞练习平台,like OWASP Node Goat 

https://github.com/cr0hn/vulnerable-node

10、基于https://www.exploit-db.com/的漏洞场景还原 

https://github.com/havysec/vulnerable-scene

11、Ruby编写的一款工具,生成含漏洞的虚拟机 

https://github.com/cliffe/secgen

12、metasploitable3 

https://github.com/rapid7/metasploitable3/

13、pentesterlab渗透测试在线练习 

https://pentesterlab.com/exercises/

14、轻量web漏洞演示平台 

https://github.com/stamparm/DSVW

15、docker搭建的漏洞练习环境 

https://github.com/MyKings/docker-vulnerability-environment

16、黑客技术训练环境 

https://github.com/joe-shenouda/awesome-cyber-skills

17、web及app渗透训练平台 

https://github.com/OWASP/SecurityShepherd

18、DevSecOps技能训练营 

https://github.com/devsecops/bootcamp

19、injectify 生成一个便捷的高级中间人攻击Web站点 

https://github.com/samdenty99/injectify

20、针对ctf线下赛流量抓取(php)、真实环境流量抓取分析的工具 

https://github.com/wupco/weblogger

21、permeate:一个用于渗透透测试演练的WEB系统,用于提升寻找网站能力,也可以用于web安全教学 

https://github.com/78778443/permeate

二、安全竞赛 (CTF夺标大赛)

1、Google2019CTF web 解题思路 

https://xz.aliyun.com/t/5503

2、2018 第一届安洵杯 题目环境/源码 

https://github.com/D0g3-Lab/AXB-CTF

3、google-ctf 包括2017和2018全部试题和答案 

https://github.com/google/google-ctf/

4、HCTF2017题目及解析 

https://github.com/vidar-team/HCTF2017

5、CTF挑战平台 

https://github.com/CTFTraining

6、灰帽子资源集,包括CTF、密码学、Linux攻击、USB攻击、漏洞等 

https://github.com/bt3gl/Gray-Hacker-Resources

7、CTF和安全工具大合集 

https://github.com/zardus/ctf-tools

8、近年CTF writeup大全 

https://github.com/ctfs/write-ups-2016

9、HITB CTF 2017 Pwn题研究 

http://0x48.pw/2017/08/29/0x49

10、脸谱CTF竞赛平台Demo 

https://github.com/facebook/fbctf

11、CTF框架、类库、资源、软件和教程列表 

https://github.com/apsdehal/awesome-ctf

12、CTF的题集 

https://github.com/Hcamael/CTF_repo

13、CTF资源 

https://github.com/ctfs/resources

14、CTF从入门到了解各种工具 

https://github.com/SandySekharan/CTF-tool

15、p4团队的CTF解决方案 

https://p4.team https://github.com/p4-team/ctf

16、ctftools 在线CTF信息网站,包括资源下载、在线工具、信息blog等 

https://www.ctftools.com


https://github.com/bollwarm/SecToolSet/blob/master/All.md

分享到:
加入交流群
未经允许不得转载:

作者: A.毒蜂, 转载或复制请以 超链接形式 并注明出处 Kirin博客
原文地址: 《干货|漏洞利用、实战练习平台、CTF比赛资源库》 发布于2020-10-19

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就加入交流群吧

QQ扫一扫