一个针对php的web流量抓取、分析的应用。 可供ctf线下赛使用，也可用于实际场景来抓web流量、分析攻击手段。 目前主要功能如下： 完整http报文请求抓取，同时进行对可能存在的攻击进行分类，通过文件存储模拟出数据库，适应各种场合。 根据hash判断流量是否重复，只记录次数和最新一次的请求包，减少存储空间的占用以及流量分析的成本。 4个waf等级，推荐使用1等级，不会影响应用的正常运行，还可以抵御绝大多数的常见攻击。 设置flag获取命令，通过分析页面返回判断是否被读取了flag，从而替换掉flag（有些场合可能无法使用），将此流量标记为危险流量，同时攻击者ip加入黑名单，永 久ban掉（可从黑名单去除）。 黑白名单模式，可以手动添加，选择白名单模式，则服务正常通过给白名单机器，其他机器全部拦截。 可根据ip、时间筛选出想要查看的对应日志。 通过分析是否为危险流量，统计相同流量出现次数

网络攻防平台writeup 1 Web安全基础： 4 1、信息泄露： 4 2、暴力破解： 5 3、SQL注入： 5 4、文件上传： 5 5、XSS: 5 6、鉴权绕过： 6 7、文件包含： 6 8、验证码1.0： 6 9、headers： 6 10、Limited access： 7 11、XML PATH： 8 加解密技术： 9 1、解密1： 9 2、解密2： 9 3、古典现代： 9 4、ZIP解密： 9 5、RSA挑战： 10 6、古典密码1.0： 11 7、古典密码2.0： 12 8、密码算法破解： 13 9、base解码： 14 10、AES-CBC： 15 11、RSA解密3： 17

[随波逐流]CTF编码工具 V4.5 20230516 由随波逐编写开发，CTF编码工具为用户提供丰富的离线加密解密功能，还可以对字符编码进行转换，文件隐写查看，用户可以根据自己的需求来使用功能，非常实用，能够提高大家的工作效率！ CTF编码工具是各种编码解码离线集成： base加解密 base64，base32，base16，base85(a)，base85(b)，base58，base36，base91，base92 rot加解密 rot13，rot5，rot18，rot47 字符加解密 凯撒Caesar，培根bacon，摩斯，栅栏fence，猪圈，a1z16，AAencode，XXencode，Uuencode，JSFuck，JJEncode，Quoted-printabl，埃特巴什码Atbash，BrainFuck，博多Baudot，BubbleBabble，云影密码，polybius棋盘密码，Type7，键盘密码，九宫格键盘，敲击码 中文加解密 社会主义核心价值观编码、汉字笔画码，阴阳怪气编码，百家姓码，当铺密码，中文电码，天干地支码，伏羲六十四卦码

渗透测试人员人人都该用的单兵装备之一，集成工具的火狐浏览器。

网安 重要 ctf -笔记

CTF理论考核题及答案 ctf题库 1.readme.txt中哪一部分是扩展名 A、readme B、readme. C、.txt D、me.txt 参考答案：C 2.关于html语言，描述错误的有 A、html语言不区分大小写 B、浏览器可以直接解释执行html代码 C、浏览器无法执行html页面中的js脚本 D、HTML是用于创建网页的一种标记语言 参考答案：C 3.如果页面提示，不能上传php文件，那么使用扩展名绕过方式上传文件的话， 下列那种方式不能上传成功（） A、123.php B、123.PHP C、123.PhP D、123.Php 参考答案：A

[随波逐流]CTF编码工具 V3.5 20221008.exe

用于在CTF签到题中，在文件夹及文件中，快速搜索flag及经过编码的flag字符串

Piet一种奇葩编程语言 里面有用法 参考链接https://blog.csdn.net/MarkRao/article/details/12179670 Piet是由DavidMorgan-Mar设计，其方案是位图，看起来像抽象艺术设计。编译指导图像周围移动，从一个连续颜色的区域下的一个“指针”。通过一个地区的指针退出时的程序进行。Piet编程语言的程序看起来都像抽象画的位图，基本的构建块就是颜色块。它支持20种不同的颜色，有些实现支持的更多。编译器由图像周围的移动“指针”引导，在图像中从一个色块移动到下一个。Piet理解起来是非常深奥，可能都没有办法称它为一种语言。因为Piet是用颜色来编写代码。 Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种奇葩编程语言

CTF入门指导，包含以下文档：Crypto.Code介绍.pdf；misc-写在前面的话.doc；PWN入门指导.docx；PWN入门指导.pdf；rev-知识储备.doc；Web基础-Cookie介绍.docx；Web基础-HTML介绍.docx；Web基础-HTTP协议.docx；Web基础-SQL语言入门.docx。 是CTF新手入门的得力法宝！！！