Anti-debug bypass ve obfuscation çözme — ptrace, UPX, PRNG, packer tespiti
日本語の概要は準備中です。原文の説明を表示しています。
300 件 ・ 関連度順
概要と使いどころ
Anti-debug bypass ve obfuscation çözme — ptrace, UPX, PRNG, packer tespiti
日本語の概要は準備中です。原文の説明を表示しています。
Z3 SMT solver ile CTF constraint çözme — byte equations, hash collision, validator bypass
日本語の概要は準備中です。原文の説明を表示しています。
Web uygulamalarında JWT bypass — alg:none, CVE-2022-39227, SSRF zinciri
日本語の概要は準備中です。原文の説明を表示しています。
SSRF → SSTI zinciri ile RCE — Flask/Jinja2, Thymeleaf, FreeMarker şablonları
日本語の概要は準備中です。原文の説明を表示しています。
RSA ve crypto için kafes (lattice) tabanlı saldırılar — Coppersmith, LLL/BKZ, Boneh-Durfee, Hastad broadcast, Franklin-Reiter, stereotyped message
日本語の概要は準備中です。原文の説明を表示しています。
RSA PKCS#1 v1.5 padding oracle saldırısı — Bleichenbacher'in 1998 saldırısı
日本語の概要は準備中です。原文の説明を表示しています。
Ses steganografi — WAV LSB, DTMF decode, spektogram analizi, DeepSound, Morse code ve Python ile tam çözüm şablonları.
日本語の概要は準備中です。原文の説明を表示しています。
Görüntü steganografi — LSB/MSB, alpha kanal, metadata, file carving tespiti ve Python Pillow ile her kanalın bit-seviyesinde analizi.
日本語の概要は準備中です。原文の説明を表示しています。
SECCOMP filter analizi ve bypass — yasaklı syscall'lar etrafında ORW shellcode, open+sendfile, openat2, io_uring teknikleri
日本語の概要は準備中です。原文の説明を表示しています。
Android APK reverse engineering — apktool, jadx, Frida dynamic instrumentation, native .so analizi, root/SSL bypass
日本語の概要は準備中です。原文の説明を表示しています。
ELF binary statik analiz — file, strings, objdump, readelf, nm, Ghidra workflow
日本語の概要は準備中です。原文の説明を表示しています。
Provides reverse engineering techniques for CTF challenges. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, game clients, malwar
日本語の概要は準備中です。原文の説明を表示しています。
JavaScript prototype pollution — Object.prototype'u kirleterek auth bypass, RCE, XSS gadget chains (server-side Node.js ve client-side)
日本語の概要は準備中です。原文の説明を表示しています。
Web race condition exploitation — TOCTOU, single-packet attack, limit overrun, parallel race testing
日本語の概要は準備中です。原文の説明を表示しています。
Comprehensive LLM security testing: bias detection, data leakage, prompt injection, jailbreak, alignment testing, adversarial prompts
日本語の概要は準備中です。原文の説明を表示しています。
Provides AI and machine learning techniques for CTF challenges. Use when attacking ML models, crafting adversarial examples, performing model extraction, prompt injection, membership inference, training data poisoning, fine-tuning manipulation, neural network analysis, LoRA adapt
日本語の概要は準備中です。原文の説明を表示しています。
Provides web exploitation techniques for CTF challenges. Use when the target is primarily an HTTP application, API, browser client, template engine, identity flow, or smart-contract frontend/backend surface, including XSS, SQLi, SSTI, SSRF, XXE, JWT, auth bypass, file upload, req
日本語の概要は準備中です。原文の説明を表示しています。
SQL injection — error-based, blind boolean, time-based ve UNION tekniklerini kapsar; CTF'te login bypass, veri çekme ve flag okumak için tam otomatik exploit şablonları içerir
日本語の概要は準備中です。原文の説明を表示しています。
HTTP Request Smuggling — frontend/backend HTTP parser uyumsuzluğunu sömürerek auth bypass, cache poisoning, internal endpoint erişimi
日本語の概要は準備中です。原文の説明を表示しています。
GraphQL saldırıları — introspection, aliased query batching, rate limit bypass
日本語の概要は準備中です。原文の説明を表示しています。
Insecure deserialization — Python pickle, Java, PHP object injection ile RCE
日本語の概要は準備中です。原文の説明を表示しています。
Provides binary exploitation techniques for CTF challenges. Use when you already have a vulnerable native target or service and need to turn memory corruption or low-level primitives into code execution or privilege escalation, such as buffer overflows, format strings, heap bugs,
日本語の概要は準備中です。原文の説明を表示しています。
Linux kernel pwn temelleri — char device exploitation, ret2usr, KPTI/SMEP/SMAP bypass, modprobe_path overwrite, privesc primitives
日本語の概要は準備中です。原文の説明を表示しています。
Glibc heap exploitation — tcache poisoning, unsorted bin leak, IO_FILE FSOP
日本語の概要は準備中です。原文の説明を表示しています。