XMGoat

XMGoat 概述 XM Goat 由 XM Cyber 的 Terraform 模板组成，帮助你了解常见的 Azure 安全问题。每个模板都是一个包含一些重大错误配置的脆弱环境。你的任务是攻击并入侵这些环境。 以下是每个环境的操作步骤： 1. 运行安装，然后开始使用。 2. 使用初始用户和服务主体凭据，按照场景流程攻击环境（例如，XMGoat/scenarios/scenario1/scenario1flow.png）。 3. 如果攻击时遇到困难，请参考解决方案（例如，XMGoat/scenarios/scenario1/solution.md）。 4. 完成攻击学习后，进行清理。 要...

Awesome-MoAI-Security

移动端设备端AI安全资源精选 SoK：移动设备端AI系统的攻防全景 移动设备端AI系统通过 LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX 等机器学习框架以及硬件加速器在本地执行AI模型。本仓库追踪理解和保护此类系统所需的安全研究，因为设备端模型的本地存储引入了新的安全风险。 移动设备端AI系统概览 目录 阅读路线图 分类体系速览 跨支柱安全分析 针对MoAI系统的攻击 对抗性攻击 模型相似性利用 梯度重建 预处理操纵 后门攻击 载荷注入 模型量化 图像隐写 对抗性权重攻击 模型窃取攻击 静态分析 动态分析 侧信道 能耗-延迟攻击 针对MoAI系统的防御...

Purdue-Model-for-Industrial-Control-System-Environments

普渡模型（Purdue Model）用于工业控制系统（ICS）环境（土耳其语） 这篇研究论文此前已经发表过，你也可以在此处找到原始的 .pdf 版本。...

CVEsLab

CVEsLab 由 Securi Trust 团队为各种 CVE 编写的一系列概念验证漏洞利用脚本、Docker 实验室环境以及 Securi Trust 团队发现的漏洞。...

wePWNise

wePWNise wePWNise是一个概念验证的Python脚本，用于生成可在Office宏或模板中使用的VBA代码。它设计时考虑了自动化和集成，针对锁定环境场景。该工具枚举软件限制策略（SRPs）和EMET缓解措施，并动态识别安全的二进制文件以注入有效载荷。wePWNise与现有利用框架（如Metasploit、Cobalt Strike）集成，也接受任何自定义原始格式的有效载荷。 前置条件 Python termcolor 包。安装请运行：pip install termcolor 命令行参数 开始使用wePWNise前，请先查看其支持的选项： usage: wepwnise.py...

cnappgoat

CNAPPgoat CNAPPgoat 是一款多云、自带漏洞的环境部署工具——专门为防御者和渗透测试者打造演练场地。其主要功能是在多个云服务提供商上部署故意配置了漏洞的环境，帮助你磨练利用、检测和防范此类漏洞的技能。 警告 ：CNAPPgoat 会部署存在漏洞的环境。请仅在安全、可控的沙箱中使用。 快速开始 CNAPPgoat 作为命令行界面（CLI）工具，能够将漏洞环境部署到多个云服务提供商。它基于 Go 构建，并利用 Pulumi 和 Pulumi 自动化 API，确保环境部署无缝进行。其独特特性之一是模块化设计，可轻松扩展以支持更多云服务提供商和新的漏洞环境。目前，CNAPPgoa...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2026-34926

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试任务 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担任何责任 本仓库的作者及贡献者不承担任何责任、义务或法律责任 ，对于因使用、误用或分发本项目或其内容而产生的任何滥用、损害、损失或法律后果概不负责。...

CVE-2026-9082

⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

CVE-2026-48907

CVE-2026-48907 TODO 初始化自己的 CVE ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sourc...

CVE-2026-8037

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

DNSlivery

DNSlivery 通过 DNS 轻松传递文件和载荷。 DNSlivery 致谢 描述 TL;DR 你想解决什么问题？ 它是如何工作的？ 要求 设置 DNS 区域 DNSlivery 使用方法 服务器 目标 致谢 本项目最初受到 PowerDNS 和 Joff Thyer 在 Paul's Security Weekly 播客第 590 期（youtu.be/CP6cIwFJswQ）中的技术环节的启发。 描述 TL;DR DNSlivery 允许使用 DNS 作为传输协议向目标传递文件。 功能 ： 允许在目标上打印、执行或保存文件 不需要在目标上安装任何客户端 不需要完整的 DNS 服务...

CVE-2026-27145

cve-id ⚡ 简单用法 仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已授权的渗透测试环境 示例设置： git clone cd 示例用法： Install dependencies Run the project 将上述命令替换为您实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律声明 目的 本仓库仅用于教育和已授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用...

CVE-2025-48595

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 示例用法： 安装依赖 运行项目 请将上述命令替换为你的实际项目设置步骤。 鸣谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育及授权的安全研究 。 旨在帮助用户学习： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用 请仅在获得许可的环境中使用本仓库，例如： 个人实验室或虚拟机 Docker 或隔离环境...

CVE-2026-9560

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 示例用法： 安装依赖 运行项目 请将上述命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育目的和授权的安全研究 。 其设计旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用 请仅在获得许可的环境中使用本仓库，例如： 个人实验室或虚拟机 Docker...

CVE-2026-0273

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： 安装依赖 运行项目 将以上命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育安全研究仓库...

CVE-2026-50507

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2026-39808

cve-id ⚡ 简单使用 请在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 环境设置示例： git clone cd 项目使用 Python，如下操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 使用示例： 安装依赖 运行项目...

CVE-2026-8732

cve-id ⚡ 简单用法 请仅在安全且已获授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： git clone cd 示例用法： Install dependencies Run the project 请将以上命令替换为你的实际项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育和已获授权的安全研究 。 它旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限已获授权使用...

CVE-2026-25177

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...