juice-shop

OWASP Juice Shop...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

DFIR_Resources_REvil_Kaseya

DFIR专业人员应对REvil勒索软件Kaseya供应链攻击的资源 昨天，Sophos和Huntress Labs发现，MSP常用的远程管理提供商Kaseya遭到入侵，从而发动了供应链勒索软件攻击。大量组织受到影响，包括瑞典CoOp超市连锁店暂时关闭了800家门店。 我们在Github上提供了一些资源，可能有助于数字取证和事件响应专家在周末应对这些攻击： 取证分析与报告 恶意软件样本 反编译的恶意软件样本（通过retdec） 来自受感染系统的网络流量捕获PCAP 入侵指标与Yara规则 配置与勒索信 来自受感染系统的完整磁盘捕获（参见发布版）...

90DaysOfCyberSecurity

90天网络安全学习计划 📚 目录 简介 目标与受众 每日安排 第1-7天：Network+ 概念 第8-14天：Security+ 概念 第15-28天：Linux 教程 第29-42天：Python 第43-56天：流量分析 第57-63天：Git 第64-70天：ELK 第71-77天：GCP、AWS 或 Azure 第85-90天：黑客技术 第91-92天：一页简历 第93-95天：申请地点与方式 贡献 📘 简介 欢迎来到 90天网络安全挑战 ！...

awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

Resources-for-Beginner-Bug-Bounty-Hunters

初学者的漏洞赏金猎人资源 简介 当前版本：2023.01 欢迎来到我们的网络攻击与漏洞赏金狩猎资源库！这里汇集了精心挑选的网络攻击工具、技巧和资源。我们希望这个资源库能成为你保护互联网、让每个人更安全的宝贵资源，无论你是经验丰富的赏金猎人还是刚入门的新手。 我们明白除了我们所列的这些之外还有更多资源，我们希望在不久的将来覆盖更多资源！ 如果你想了解社区中的顶级漏洞赏金猎人，可以查看我的实时侦察视频点播。 NahamSec 的个人资源： 我也整理了我自己的资源： NahamSec 的漏洞赏金课程（含 100+ 实验室） Nahamsec 的 YouTube 频道 Nahamsec 的...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

sectemplates

Sectemplates I'd like to announce the creation of SecTemplates.com, a website where infosec professionals, and startup engineering teams lacking a security team, can find templates to help bootstrap their programs. The primary focus of this site will be to provide starting points for Preparation...

privacyguides.org

保护你在网络上的安全的隐私与安全资源中心。 关于 Privacy Guides 是一个出于社会动机而创建的网站，为保护你的数据安全与隐私提供信息。我们的使命是向公众传达数字隐私的价值，以及旨在监控你在线活动的全球政府举措。我们是一个完全由志愿者团队成员和贡献者运营的非营利集体。我们的网站没有广告，并且与任何所列的服务提供商均无关联。 最新的团队成员名单可以在执行委员会页面找到。此外，许多人都为该项目做出了贡献，你也可以加入其中！ 曾在以下媒体上亮相：Tweakers，The New York Times，Wired 和 Fast Company。 贡献 💬 发起讨论或提出想法 💖 赞助该...

CVE-2026-82000

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user...

CVE-2026-81999

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not requir...

EUVD-2026-84791

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user...

CVE-2026-82000 Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user...

CVE-2026-81999 Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not requir...

EUVD-2026-84788

Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not requir...

CVE-2026-82443

Adobe Campaign Classic ACC is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user...

awesome-entra

Awesome Entra 一份精选的 Microsoft Entra 工具、指南和其他资源列表。 目录 Merill 的新闻通讯与播客 思维导图 学习中心 演示文稿 aka.ms 工具 社区 YouTube 播客 Bluesky Twitter LinkedIn 博客 Merill 的新闻通讯与播客 Entra.News - 每周汇总来自微软和社区的 Microsoft Entra 最新新闻。 Entra.Chat - 每周播客，邀请资深 Entra 从业者和 Microsoft Entra 产品团队成员参与。 思维导图 Microsoft Entra 思维导图 -...