WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET 다운로드 zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 결함에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 구체적인 교훈도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자가 이를 극복하는 방법에 대해 가르치기 ...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. root@kitploit: git clone...

WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET Zip 다운로드: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 취약점에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함들을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 학습 내용도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자들이 이를 어떻게 극복할 수 있는지 가르...

rustproofing-linux

Rustproofing Linux Linux 커널 버그를 Rust로 이식하기 이 소스 코드 저장소는 https://research.nccgroup.com/?p=18577의 블로그 게시물에 딸린 예제 모음입니다. 이 예제들은 블로그 게시물을 따라 하는 용도 외에는 사용하지 마십시오. 여기에는 의도적으로 취약점이 포함되어 있으며, "수정된" 버전에도 버그가 있을 수 있습니다. 블로그 게시물의 예제를 직접 실행하려면 다음 안내가 도움이 될 것입니다. 종속성 가져오기 Rust for Linux 소스 코드를 받으십시오...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...

google-ctf

Google CTF Questo repository elenca la maggior parte delle sfide usate nel Google CTF dal 2017, così come la maggior parte dell'infrastruttura che può essere usata per eseguirle. IMPORTANTE - Il codice nelle cartelle 201x e 202x contiene vulnerabilità di sicurezza non corrette. Queste sono...

SWC-109 Uninitialized Storage Pointer

Lines of code Vulnerability details Impact Uninitialized local storage variables can point to unexpected storage locations in the contract, which can lead to intentional or unintentional vulnerabilities. Proof of Concept OrderStatus storage orderStatus; Tools Used github Recommended Mitigation...