clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

CVE-2025-29927-test

CVE-2025-29927 验证应用 在第51届 面向初学者的安全学习会上介绍了该漏洞。 演示资料见此处。 使用方法 请通过以下任一方式访问应用。详细使用方法请参见应用首页。 方法1. 使用容器尝试（需要Docker） 我们提供了容器镜像，请pull并运行。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 也可以克隆本仓库并构建容器。 git clone [email protected]:kuzushiki/CVE-2025-29927-test.git cd...

Resources-for-Beginner-Bug-Bounty-Hunters

Recursos-para-Cazadores-de-Bug-Bounty-Principiantes Introducción Versión Actual: 2023.01 ¡Bienvenido a nuestro repositorio de recursos de hacking web y cacería de bug bounty! Aquí tienes una colección curada de herramientas, consejos y recursos de hacking web. Esperamos que este repositorio sea u...

maldev-for-dummies

菜鸟恶意软件开发指南 在 EDR 时代，红队操作人员再也无法依赖预编译的有效载荷了。因此，恶意软件开发正在成为每位操作人员的必备技能。开始接触恶意开发可能看起来令人生畏，但实际上非常简单。本次动手实践将告诉你开始所需的一切！ 该仓库包含了在 Hack in Paris 2022 和 X33fcon 2023 上举办（或即将举办）的“菜鸟恶意开发”动手实践的幻灯片和配套练习。虽然这些幻灯片是为“现场”演示而设计的，但相关材料和练习将一直保留在此处，供你按自己的节奏完成——学习过程不应仓促！欢迎对本仓库提出问题或建议，提交 Issue 和 Pull Request。 ⚠ 免责声明：...

Door404

Door404 Door404 es un proyecto de código abierto desarrollado porM4DM0E & Rizer Este proyecto se desarrolló por 2 razones Primera " Ayudar a los principiantes a aprender programación. " Segunda " Ayudar a los administradores de servidores novatos a aprender nuevos trucos de protección " Requisito...

zphisher

一个对初学者友好的自动化钓鱼工具，拥有30多个模板。 免责声明 任何与Zphisher 相关的行为或活动均由您个人负责。滥用此工具包可能导致相关人员面临刑事指控 。贡献者将不承担任何责任 ，如果任何个人滥用此工具包触犯法律而面临刑事指控。 此工具包包含可能对社交媒体造成潜在损害或危险的内容 。在访问、使用或以任何其他方式不当使用之前，请查阅您所在省份/国家的法律。 此工具仅用于教育目的 。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体 。但您可以自行承担风险进行尝试。 特点 最新且更新的登录页...

Bug-Bounty-Beginner-Roadmap

¡No dudes en contribuir a este repositorio! Roadmap de Bug Bounty para principiantes ¡Hola! Soy Ansh Bhawnani. Actualmente trabajo como ingeniero de seguridad y también soy creador de contenido a tiempo parcial. Estoy creando este repositorio para que todos contribuyan a guiar a las mentes jóvene...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

chall2026-telneted

@Hack 2026: Telneted 作者：Harsh. 类别 ：Pwn 解出数 ：34/120 标签 ：beginner 协议 ：telnet 侦察小组在外星人的网络中发现了一个新的端点，但我们似乎无法用我们的工具连接到它。 网络捕获显示一个用户 'astrax' 正利用它在其系统内外走私秘密数据。 不过，我们从这些捕获中提取了一组凭据："astrax:astraxsverycomplexp4sswd"。 想办法进入并提取他们的秘密。 访问 Docker 化实例 使用 docker compose 运行挑战容器 docker compose up -d 使用 telnet 连接...

metasploit-cheatsheet

Metasploit Cheatsheet A practical reference for using Metaspl...

LazyAdmin-Writeup

LazyAdmin-Writeup Beginner-friendly TryHackMe LazyAdmin writeu...

cyber-security-lab-soc-vapt-beginner

Cyber Security Practice Lab — Beginner SOC + VAPT This begin...

Exploit for Out-of-bounds Write in Microsoft

Contents General Introduction This was made to clarify gen...

vulnerable-website

vulnerable-website This repository contains a deliberately vul...

DXPLOIT1_ScannerTools

It is an offensive tool for system scanning and pentesting. The...

Photoshop for Beginners – Overview of Top Skills and How to Hone Them

What comes to your mind when you think of Photoshop? A tool for editing and retouching photos -…...

CVE-Vulnerability-Information-Downloader - Downloads Information From NIST (CVSS), First.Org (EPSS), And CISA (Exploited Vulnerabilities) And Combines Them Into One List

Common Vulnerability Scoring System CVSS is a free and open industry standard for assessing the severity of computer system security vulnerabilities. Exploit Prediction Scoring System EPSS estimates the likelihood that a software vulnerability will be exploited in the wild. CISA publishes a list ...

CVE-2022-33004

The Beginner package in PyPI v0.0.2 to v0.0.4 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and digital currency keys, as well as escalate privileges...

CVE-2022-33004

The Beginner package in PyPI v0.0.2 to v0.0.4 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and digital currency keys, as well as escalate privileges...

Design/Logic Flaw

The Beginner package in PyPI v0.0.2 to v0.0.4 was discovered to contain a code execution backdoor via the request package. This vulnerability allows attackers to access sensitive user information and digital currency keys, as well as escalate privileges...