一个针对php的web流量抓取、分析的应用。 可供ctf线下赛使用,也可用于实际场景来抓web流量、分析攻击手段。 目前主要功能如下: 完整http报文请求抓取,同时进行对可能存在的攻击进行分类,通过文件存储模拟出数据库,适应各种场合。 根据hash判断流量是否重复,只记录次数和最新一次的请求包,减少存储空间的占用以及流量分析的成本。 4个waf等级,推荐使用1等级,不会影响应用的正常运行,还可以抵御绝大多数的常见攻击。 设置flag获取命令,通过分析页面返回判断是否被读取了flag,从而替换掉flag(有些场合可能无法使用),将此流量标记为危险流量,同时攻击者ip加入黑名单,永 久ban掉(可从黑名单去除)。 黑白名单模式,可以手动添加,选择白名单模式,则服务正常通过给白名单机器,其他机器全部拦截。 可根据ip、时间筛选出想要查看的对应日志。 通过分析是否为危险流量,统计相同流量出现次数
2023-09-14 06:45:59 405KB ctf ctf-tools weblogger PHP
1
网络攻防平台writeup 1 Web安全基础: 4 1、信息泄露: 4 2、暴力破解: 5 3、SQL注入: 5 4、文件上传: 5 5、XSS: 5 6、鉴权绕过: 6 7、文件包含: 6 8、验证码1.0: 6 9、headers: 6 10、Limited access: 7 11、XML PATH: 8 加解密技术: 9 1、解密1: 9 2、解密2: 9 3、古典现代: 9 4、ZIP解密: 9 5、RSA挑战: 10 6、古典密码1.0: 11 7、古典密码2.0: 12 8、密码算法破解: 13 9、base解码: 14 10、AES-CBC: 15 11、RSA解密3: 17
2023-09-07 21:10:03 5.99MB 网络 网络 web安全 sql
1
[随波逐流]CTF编码工具 V4.5 20230516 由随波逐编写开发,CTF编码工具为用户提供丰富的离线加密解密功能,还可以对字符编码进行转换,文件隐写查看,用户可以根据自己的需求来使用功能,非常实用,能够提高大家的工作效率! CTF编码工具是各种编码解码离线集成: base加解密 base64,base32,base16,base85(a),base85(b),base58,base36,base91,base92 rot加解密 rot13,rot5,rot18,rot47 字符加解密 凯撒Caesar,培根bacon,摩斯,栅栏fence,猪圈,a1z16,AAencode,XXencode,Uuencode,JSFuck,JJEncode,Quoted-printabl,埃特巴什码Atbash,BrainFuck,博多Baudot,BubbleBabble,云影密码,polybius棋盘密码,Type7,键盘密码,九宫格键盘,敲击码 中文加解密 社会主义核心价值观编码、汉字笔画码,阴阳怪气编码,百家姓码,当铺密码,中文电码,天干地支码,伏羲六十四卦码
2023-08-07 18:01:07 55.11MB 软件/插件
1
渗透测试人员人人都该用的单兵装备之一,集成工具的火狐浏览器。
2023-08-05 10:45:59 163.54MB Firefox 网络安全 渗透测试 CTF
1
网安 重要 ctf -笔记
2023-05-12 21:22:01 55KB
1
CTF理论考核题及答案 ctf题库 1.readme.txt中哪一部分是扩展名 A、readme B、readme. C、.txt D、me.txt 参考答案:C 2.关于html语言,描述错误的有 A、html语言不区分大小写 B、浏览器可以直接解释执行html代码 C、浏览器无法执行html页面中的js脚本 D、HTML是用于创建网页的一种标记语言 参考答案:C 3.如果页面提示,不能上传php文件,那么使用扩展名绕过方式上传文件的话, 下列那种方式不能上传成功() A、123.php B、123.PHP C、123.PhP D、123.Php 参考答案:A
2023-05-05 21:31:19 17KB CTF理论考核题及答案 ctf题库
1
[随波逐流]CTF编码工具 V3.5 20221008.exe
2023-04-06 21:41:37 20.68MB
1
用于在CTF签到题中,在文件夹及文件中,快速搜索flag及经过编码的flag字符串
2023-04-03 19:48:53 12.89MB CTF
1
Piet一种奇葩编程语言 里面有用法 参考链接https://blog.csdn.net/MarkRao/article/details/12179670 Piet是由DavidMorgan-Mar设计,其方案是位图,看起来像抽象艺术设计。编译指导图像周围移动,从一个连续颜色的区域下的一个“指针”。通过一个地区的指针退出时的程序进行。Piet编程语言的程序看起来都像抽象画的位图,基本的构建块就是颜色块。它支持20种不同的颜色,有些实现支持的更多。编译器由图像周围的移动“指针”引导,在图像中从一个色块移动到下一个。Piet理解起来是非常深奥,可能都没有办法称它为一种语言。因为Piet是用颜色来编写代码。 Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言
2023-03-31 19:05:07 1.36MB ctf misc 抽象画 开发语言
1
CTF入门指导,包含以下文档:Crypto.Code介绍.pdf;misc-写在前面的话.doc;PWN入门指导.docx;PWN入门指导.pdf;rev-知识储备.doc;Web基础-Cookie介绍.docx;Web基础-HTML介绍.docx;Web基础-HTTP协议.docx;Web基础-SQL语言入门.docx。 是CTF新手入门的得力法宝!!!
2023-03-28 22:46:41 1.05MB CTF 入门指导 信息安全
1