GTFOBins

GTFOBinsは、Unix系オペレーティングシステムにおいて、設定ミスのあるシステムでローカルセキュリティ制限を回避するために悪用される可能性のある実行可能ファイルをキュレーションしたリファレンスです。セキュリティ研究者やペネトレーションテスター、CTF（Capture The Flag）の参加者などが、権限昇格やシェルエスケープ、ファイル読み取り/書き込みなどの攻撃ベクトルを学習するために利用されます。

このプロジェクトの意義は、組織がシステム管理とセキュリティ設定を改善する際の脅威モデリングに役立つことです。一般的なユーティリティプログラム（base64、find、sed、awkなど）が、不適切な設定下では予期しない方法で悪用される可能性があることを示しています。

技術的には、各バイナリについて具体的な悪用方法（ペイロード）とその仕組みが詳細に記録されており、システム管理者は自組織のシステムがこのような攻撃に対して脆弱でないか検証できます。セキュリティコミュニティでは教育的価値が高く評価されており、防御側がこの情報を理解することで、より堅牢なシステム設計とセキュリティポリシー策定が可能になります。

CTF競技やセキュリティトレーニングの標準的なリソースとなっており、多くのセキュリティプロフェッショナルにとって重要な学習教材です。