google-ctf

Google CTF このリポジトリには、2017年以降のGoogle CTFで使用されたほとんどのチャレンジと、それらを実行するために使用できるほとんどのインフラストラクチャが掲載されています。重要 - 201xおよび202xフォルダ内のコードには、修正されていないセキュリティ脆弱性があります。これらは意図的に存在しており、実際の本番インフラストラクチャ上で実行することは安全ではありません。 Google CTFの詳細はこちら: https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.htm...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

MASTG-Hacking-Playground

MASTG 해킹 플레이그라운드 OWASP 모바일 애플리케이션 보안MAS 프로젝트의 일부인 MASTG 해킹 플레이그라운드에 오신 것을 환영합니다. MASTG 해킹 플레이그라운드는 의도적으로 취약하게 만든 교육용 iOS 및 Android 모바일 앱 모음으로, 개발자, 보안 연구원 및 침투 테스터에게 실질적인 지침을 제공하기 위해 설계되었습니다. 이 앱에 사용된 취약점은 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG에서 가져왔습니다 모든 테스트 케이스를 완전히 다루지는 않지만, 현재 커버리지를 확장하도록 초대합니다...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. root@kitploit: git clone...

rustproofing-linux

Rustproofing Linux（Linux カーネルのバグを Rust に移植する） このソースコードリポジトリは、https://research.nccgroup.com/?p=18577 のブログ記事に付随するサンプル集です。 これらのサンプルは、ブログ記事を読み進める以外の目的には使用しないでください。これらは意図的に脆弱性を含んでおり、「修正済み」のバージョンにもバグが含まれている可能性があります。 ブログ記事のサンプルを実行したい場合は、以下のガイドラインに従えば簡単に実行できるはずです。 依存関係を取得する Rust for Linux...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの欠陥について教えることを目的とした学習プラットフォームです。 ほとんどのWebアプリケーションに当てはまる汎用的なセキュリティ欠陥が含まれています。また、 .NETフレームワークに特化したレッスンも含まれています。このアプリの演習は、...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

SWC-109 Uninitialized Storage Pointer

Lines of code Vulnerability details Impact Uninitialized local storage variables can point to unexpected storage locations in the contract, which can lead to intentional or unintentional vulnerabilities. Proof of Concept OrderStatus storage orderStatus; Tools Used github Recommended Mitigation...