Onionscan

on洋葱扫描部署 注意！本仓库是 https://github.com/s-rah/onionscan 的修补版本，设计用于从 hunchly 的谷歌云 shell 运行，见 https://github.com/hunchly/funchly/tree/main/onionscan，该版本被用作基线并进行了修改，以便同时可以部署在本地实例上。 谷歌云 shell 上的 on洋葱扫描 1. 要获得免费云 shell 账号：https://console.cloud.google.com/getting-started?pli=1 2. 打开你的云 shell，点击此处： 3. 在你的云...

ludus-defender-lab

Ludus Defender Lab Configuración de rango Ludus y roles de Ansible para un laboratorio de seguridad de Windows preconfigurado para MDE y MDI, con una instalación de ADCS completamente mal configurada para probar la cobertura de detección. Config| VMs| Propósito ---|---|--- zsec-mde-mdi-lab.yml|...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub は、FLARE チーム による高品質なリバースエンジニアリングおよびマルウェア解析の教育コンテンツを無償で提供します。 FLARE Learning Hub のモジュールは、Google ドキュメントとしてウェブ公開されており、各モジュールの説明に対応するリンクが記載されています。このリポジトリには、各モジュールのラボ演習やデモ用のバイナリ、逆アセンブラデータベース、スクリプトなど、すべての関連アーティファクトが含まれています。 既存モジュールの改良と新規モジュールの公開は随時行われます。 利用可能なモジュール...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

vuln-chain-lab

ファイルアップロードバイパス + ストアドXSS PoC Lab CSP、CORS、CSRFの保護が有効な状態でも、ファイルアップロードのバイパスとストアドXSSを連鎖させてバックドア管理者アカウントを作成する方法を示す、意図的に脆弱性を持たせたWebアプリケーション。 完全なブログ記事: KurtiseBear Blog これは防御的なセキュリティトレーニングのための教育用ラボです。公開アクセス可能な場所にデプロイしないでください。 このラボが示すもの このアプリケーションには実際のセキュリティ対策が実装されています: コンテンツセキュリティポリシー CSP により、スクリプトソースを...

Labtainers

Labtainers: Dockerベースのサイバーラボフレームワーク Labtainersには50以上のサイバーラボ演習と、独自のラボを構築するためのツールが含まれています。VMアプライアンスを1つインポートするか、Linuxシステムにインストールするだけで、学生はこれらのラボおよび将来のラボ演習に向けたプロビジョニングと管理設定を完了できます。 Dockerコンテナによる一貫したラボ実行環境と自動プロビジョニング そこそこの性能のノートパソコン上でのマルチコンポーネントネットワークトポロジ 学生のラボ活動と進捗の自動評価 解答の共有を抑制するための個別化されたラボ演習...

CVE-2026-31431

CVE-2026-31431 概述 本仓库仅用于教育和研究目的 。其旨在帮助在受控实验室环境中理解与 CVE-2026-31431 相关的行为、影响和安全注意事项。 本仓库中的内容只能用于您拥有或已获得明确书面许可进行测试的系统。 免责声明 本项目严格用于以下用途： 网络安全学习 漏洞研究 防御性安全意识 基于实验室的测试 经授权的安全评估 请不要 将本仓库用于公共系统、第三方基础设施、生产环境或任何未经适当授权的系统。 作者对因使用本材料而造成的任何滥用、损害、中断或法律后果概不负责。 测试环境 已在私有实验室环境中使用以下配置进行测试： root@kitploit: Ubuntu...

CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ラップトップに Docker をインストールして実行する 2. この GitHub リポジトリをクローンする 3. Path Traversal フォルダに移動する 4. 次のコマンドを入力する docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversa...

DanderSpritz_lab

DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...

CVE-2024-47176

CVE-2024-47176 — CUPS RCE エクスプロイトラボ サイバーセキュリティ & 仮想化 2025-2026 CVE-2024-47176 cups-browsed 経由の CUPS リモートコード実行 を実証するための隔離されたラボ環境。 セットアップ 必要な VDI Ubuntu 22.04 24.04 ではありません! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 此仓库记录了一个用于理解和检测影响Apache ActiveMQ的CVE-2023-46604漏洞的实验室环境。 此项目的目标： 了解攻击行为在协议层面的表现 捕获恶意的OpenWire流量 使用Suricata构建检测规则 记录步骤，用于教育和防御安全用途 ⚠️ 重要提示 ：此仓库仅供教育和防御安全目的。 此处不包含攻击代码。仅包含实验室搭建、检测和缓解步骤。 目录 实验室网络拓扑 ActiveMQ安装笔记 Wireshark检测步骤 Suricata IDS规则与配置...

CVE-2026-20896

CVE-2026-20896 实验环境 本仓库提供了一个小型、自包含的实验环境，用于在受控且经授权的环境中探索 CVE-2026-20896 问题。 概述 该实验环境包含： poc.py：我定制的概念验证脚本，用于演示该问题并导出可供浏览器直接使用的 Cookie 文件 detect.py：基于原始项目 https://github.com/rz1027/CVE-2026-20896 的检测器 docker-compose.yml：基于同一原始参考项目的本地 Gitea 实验环境配置 目的 本项目严格用于教育、研究和经授权的安全测试。仅应针对您拥有或明确获授权测试的系统使用。 快速开始 ...

CyberRange

概要: このCyberRangeプロジェクトは、世界初のオープンソースのサイバーレンジ設計図です。 このプロジェクトは、AWSクラウドを使用したプライベートリサーチラボで、攻撃、防御、リバースエンジニアリング、セキュリティインテリジェンスのツールを完全に備えたブートストラップフレームワークを提供します。 このプロジェクトには、脆弱なシステムと、ペネトレーションテスター、開発者、マルウェアアナリスト、フォレンジック/リバースエンジニア、スレットハンターなどに知られている最も強力なオープンソース/コミュニティエディションのツールキットが含まれています。 はじめよう...

autoguardrails

autoguardrails 由 Santander AI Lab 开源。 一个 LLM / AI 安全 护栏研究 库 / 评估框架 （autoresearch 风格）：它在单一可变 policy.md 表面上进行搜索，以在固定评估套件上最小化攻击成功率（ASR），并设有良性通过下限。 是 Santander AI Open Source 的一部分 — Banco Santander 的开源 AI 项目（santander.com）。 autoguardrails 是一个受 Karpathy 的 autoresearch 启发的小型对齐研究脚手架。 与在 train.py...

GOAD

GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...

activemq-cve-2023-46604-lab

Este repositorio no tiene un README...

Stego-Lab

Stego-Lab ステガノグラフィ。EXIF。透かし。デコード。バッチ。 iPhone、iPad、macOS向けのプロフェッショナルな画像プライバシーワークフロー。 Webサイト · GitLab · プロジェクトページ · プライバシーポリシー · プレスキット · サポート · ライセンス Stego-Labの理由 Stego-Labは、通常複数のアプリに分散しているワークフロー（不可視ステガノグラフィ、可視透かし入れ、EXIF編集、デコード、バッチ処理）を1つにまとめます。...

attack_range

Splunk Attack Range v5 Splunk Attack Range 构建配有仪器的云环境（AWS、Azure、GCP），模拟攻击，并将数据转发到 Splunk，用于检测开发和测试。 它的功能： 构建实验环境 — 通过 Terraform 和 Ansible 部署一个小型、类似生产环境的实验环境（Splunk、Windows/Linux 服务器、可选的 Kali、Zeek 等）。 模拟攻击 — 运行 Atomic Red Team（及其他）技术以生成真实的遥测数据。 共享访问 — 使用 WireGuard VPN；生成额外的客户端配置以与他人共享该实验环境。 点击图片观看...