pygoat

PyGoat 意図的に脆弱性を含んだDjango製Webアプリケーションセキュリティ学習ツール。 ロードマップとして、OWASP Top 10に基づいた脆弱性を含むDjango製Webアプリケーションを構築します。 目次 pygoat インストール ソースから Dockerコンテナ インストール動画 アンインストール 解答 開発者向け インストール ソースから ローカルマシンにプロジェクトをセットアップするには： まず、GitHubウェブサイトまたはターミナルのgitを使用してリポジトリをクローンします。 root@kitploit: git clone...

MASTG-Hacking-Playground

MASTGハッキングプレイグラウンド MASTGハッキングプレイグラウンドへようこそ。これはOWASPモバイルアプリケーションセキュリティ（MAS）プロジェクトの一部です。 MASTGハッキングプレイグラウンドは、教育用のiOSおよびAndroidモバイルアプリのコレクションであり、開発者、セキュリティ研究者、ペネトレーションテスターに実践的なガイダンスを提供するために、意図的に脆弱に作られています。...

WebGoat.NET

Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的通用安全缺陷，还包含专门针对 .NET 框架的课程。本应用中的练习旨在教授 Web 安全攻击以及开发者如何克服这些攻击。 警告：此 Web 应用程序包含大量安全漏洞，运行时将使您的计算机非常不安全！强烈建议在运行时完全断开计算机与所有网络的连接！...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

rustproofing-linux

Rustproofing Linux（Linux カーネルのバグを Rust に移植する） このソースコードリポジトリは、https://research.nccgroup.com/?p=18577 のブログ記事に付随するサンプル集です。 これらのサンプルは、ブログ記事を読み進める以外の目的には使用しないでください。これらは意図的に脆弱性を含んでおり、「修正済み」のバージョンにもバグが含まれている可能性があります。 ブログ記事のサンプルを実行したい場合は、以下のガイドラインに従えば簡単に実行できるはずです。 依存関係を取得する Rust for Linux...

google-ctf

Google CTF Questo repository elenca la maggior parte delle sfide usate nel Google CTF dal 2017, così come la maggior parte dell'infrastruttura che può essere usata per eseguirle. IMPORTANTE - Il codice nelle cartelle 201x e 202x contiene vulnerabilità di sicurezza non corrette. Queste sono...

SWC-109 Uninitialized Storage Pointer

Lines of code Vulnerability details Impact Uninitialized local storage variables can point to unexpected storage locations in the contract, which can lead to intentional or unintentional vulnerabilities. Proof of Concept OrderStatus storage orderStatus; Tools Used github Recommended Mitigation...