19 matches found
DonkAI
OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...
railsgoat
RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...
svja
svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...
cicd-goat
고의로 취약하게 만든 CI/CD 환경입니다. CI/CD 파이프라인을 해킹하고 플래그를 획득하세요. 🚩 Cider Security Palo Alto Networks에 인수됨에서 제작했습니다. 목차...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II는 웹 보안 애호가를 위해 설계된 무료 오픈 소스 의도적으로 취약한 웹 애플리케이션입니다. 웹 보안 기술을 배우고 연습하기 위한 표적 역할을 합니다. Mutillidae는 LAMP, WAMP, XAMPP 스택을 사용하여 Linux 및 Windows 시스템에 쉽게 설치할 수 있습니다. 또한 SamuraiWTF 및 OWASP BWA에 사전 설치되어 있으며, 이러한 플랫폼에서 기존 버전을 업데이트할 수 있습니다. 수십 개의 취약점과 사용자를 안내하는 힌트를 통해...
Tiredful-API
Tiredful API란 무엇인가요? Tiredful API는 의도적으로 설계된 취약한 애플리케이션입니다. 이 웹 앱의 목표는 개발자, QA 또는 보안 전문가에게 안전하지 않은 코딩 관행으로 인해 웹 서비스REST API에 존재하는 취약점을 가르치는 것입니다. 누가 Tiredful API를 사용할 수 있나요? 웹 개발자 웹 펜테스터 보안 전문가 학생 Tiredful API에는 무엇이 포함되어 있나요? 대부분의 취약점을 다루려고 노력했지만, 일부 취약점을 놓쳤을 수도 있습니다. 포함되어야 할 좋은 취약점을 알고 계시다면 연락...
vuln-bank
Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...
kubernetes-goat
Kubernetes Goat ✨ Kubernetes Goat는 쿠버네티스 보안을 배우고 연습하기 위해 의도적으로 취약하게 설계된 클러스터 환경입니다 🚀 🙌 가이드는 https://madhuakula.com/kubernetes-goat 를 참조하세요 📖 🧰 Kubernetes Goat 설정하기 Kubernetes 클러스터에 대한 admin 권한이 있고 kubectl이 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. helm 패키지 매니저가 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. 클러스터에 Kubernetes...
crAPI
crAPI 완전히 터무니없는 API crAPI는 가장 중요한 10가지 API 보안 위험을 이해하는 데 도움을 줍니다. crAPI는 의도적으로 취약하게 설계되었지만, 안전하게 실행하여 스스로 교육/훈련할 수 있습니다. crAPI는 현대적이며, 마이크로서비스 아키텍처 기반으로 구축되었습니다. 첫 자동차를 구매할 때가 되면, 계정을 등록하고 여정을 시작하세요. crAPI에 대해 더 알아보려면 crAPI 개요를 확인하세요. 빠른 시작 가이드 애플리케이션 워크플로우 정상 경로 crAPI를 설정한 후, 보안 챌린지를 시도하기 전에...
defenselessV1
defenselessV1 Defenseless는 PHP/MySQL로 작성된 취약한 웹 애플리케이션입니다. 이 애플리케이션의 첫 번째 버전입니다. 이 애플리케이션의 목적은 개발자와 애플리케이션 보안 분야의 새로운 사람들에게 보안 인식을 제고하는 것입니다. 곧 더 많은 버그와 함께 업데이트될 예정이며, 새로운 취약한 애플리케이션도 개발 중입니다. 어떻게 개선될 수 있을지 알려주시기 바랍니다. 면책 조항 이 애플리케이션을 라이브 또는 프로덕션 환경에서 호스팅하지 마십시오. 설정 이 앱을 설정하는 것은 쉽습니다. 1. 다운로드한 후...
simple-maven
Damn Vulnerable C Application API Only はじめに 注記: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーにはホストしないでください。注意して使用してください。 kk Docker テスト root@kitploit: docker-compose up tets 手動 .NET Core 2.x SDK をインストールします Microsoft .NET Core SDK 依存関係をインストールし、データベースを移行します: root@kitploit: dotnet restore dotnet ef databa...
DVSA
Damn Vulnerable Serverless Application（脆弱性だらけのサーバーレスアプリケーション） Damn Vulnerable Serverless Application（DVSA）は、意図的に脆弱性を持たせたアプリケーションです。セキュリティ専門家が法的な環境でスキルやツールをテストしたり、開発者がサーバーレスアプリケーションのセキュリティ確保のプロセスをよりよく理解したり、学生と教師の両方が管理された教室環境でサーバーレスアプリケーションのセキュリティについて学ぶことを支援することを目的としています。...
dvcsharp-api
Damn Vulnerable C アプリケーション API のみ はじめに 注意: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーではホストしないでください。注意して使用してください。 Docker root@kitploit: docker-compose up 手動 .NET Core 2.x SDK をインストール Microsoft .NET Core SDK 依存関係をインストールし、データベースをマイグレーション: root@kitploit: dotnet restore dotnet ef database update...
xvna
XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...
DVIA-v2
DVIA-v2 提供: 8ksec.io 追加の脆弱性を含む、Swift で書かれた DVIA-v2 Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift...
DeliberatelyVulnerableWebApp
意図的に脆弱なWebアプリケーション（Struts 2） このプロジェクトは、Struts 2フレームワークを使用したJava Webアプリケーションです。Mavenでビルドされ、Jettyサーバーを使用して実行できます。 前提条件 Java Development Kit（JDK）8以上 Apache Maven 3.6.0以上 はじめに プロジェクトのビルド root@kitploit: mvn clean install Jettyでプロジェクトを実行 root@kitploit: mvn jetty:run アプリケーションへのアクセス...
CICD-Goat-Vapt-Writeup — Updated!
CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...
