arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

CVE-2025-32463-lab

CVE-2025-32463: Ambiente di laboratorio per la vulnerabilità Questo progetto crea un ambiente sperimentale basato su Docker per riprodurre e testare la vulnerabilità di escalation dei privilegi locale sudo CVE-2025-32463. L'immagine include una versione vulnerabile di sudo, oltre a script di...

cve-2024-38063-detection-mitigation-system

CVE-Schwachstellen-Erkennungs- und -Minderungssystem Autor: Rohit Malik | Bereich: Cybersicherheit | Typ: Gruppenakademisches Projekt | Zweck: Portfolio & Bildung Übersicht Dieses Projekt ist eine gruppenbasierte Cybersicherheitsimplementierung, die sich auf die Erkennung und Minderung einer real...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfile per la riproduzione di CVE-2019-15107 webmin RCE incluse le versioni v1.890 e v1.920. 2. Exp per ogni versione. Costruisci l'immagine root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Esecuzione del container...

log4shell-poc-lab

Log4Shell POC Demo Questo repository contiene un sottomodulo, clonalo con: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Per avviare la demo, esegui: root@kitploit: docker compose up Per vedere l'exploit creare un file sul server vittima,...

CVE-2024-51430

CVE-2024-51430 Tipo di vulnerabilità Cross-Site Scripting XSS Descrizione Una vulnerabilità di Cross Site Scripting nel sistema di gestione del laboratorio diagnostico online che utilizza PHP v.1.0 consente a un attaccante remoto di eseguire codice arbitrario tramite il parametro Nome Test sul...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 중요 먼저 읽어주세요 이 저장소에는 CTF/랩 전용으로 제작된 Java 개념 증명PoC이 포함되어 있습니다. 본인이 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 이 코드를 실행하지 마십시오. 무단 악용은 불법입니다. 격리된 환경VM, 컨테이너, 사설 CTF/HTB 박스에서만 사용하십시오. 사전 요구 사항 Java JDK8+ 설치 PATH에 javac 및 java 포함 공격 머신과 대상 시스템 간의 네트워크 연결 랩/CTF 네트워크 PoC를 시도하기 전에 별도의 터미널에서...

siem-threat-detection-lab

🛡️ Laboratorio SIEM + Rilevamento Minacce Un laboratorio blue-team end-to-end: un SIEM Wazuh 4.7.5 che rileva 7 attacchi simulati — dalla scansione delle porte e la forza bruta SSH a un vero exploit CVE Slowloris DoS — con ogni evento registrato, segnalato e mappato su MITRE ATT &CK in tempo reale...

autoguardrails

autoguardrails Open source pelo Santander AI Lab. Uma biblioteca / arcabouço de avaliação de pesquisa em guardrails de LLM / segurança de IA estilo autoresearch: ela busca sobre uma única superfície mutável policy.md para minimizar a taxa de sucesso de ataques ASR contra um conjunto de avaliação...

cve-2026-27483-lab

CVE-2026-27483 Lab - Ambiente di Apprendimento per Vulnerabilità Enterprise Un laboratorio Docker completo, realistico e di livello enterprise per apprendere, testare e difendersi da CVE-2026-27483 Path Traversal RCE in MindsDB. 🎯 Avvio Rapido root@kitploit: Clone the repository git clone...

CVE-2026-3854-lab

Flagship Lab 001: Dalle opzioni di push di Git alla RCE Un Learning Lab e un Research Lab locali ispirati ai concetti di vulnerabilità pubblicamente documentati alla base di CVE-2026-3854. Entrambe le esperienze utilizzano push Git reali autenticati verso ForgeDock, un server Git fittizio; il...

HTSOC

HTSOC — Laboratorio integrato di Security Operations Center HTSOC è un sistema SOC lab integrato, costruito per raccogliere log, rilevare eventi, generare alert, coordinare le indagini e inviare i risultati all'analista. CVE-2024-4577 è un use case di detection all'interno del sistema, non l'inte...

web-mitm-lab

WebMITM Lab - Framework de Pesquisa de Segurança Python 3.x | Licença Educacional | Ver Licença ⚠️ Apenas para Fins Educacionais e Pesquisa de Segurança Autorizada 📌 Descrição WebMITM Lab é um framework educacional projetado para demonstrar conceitos de ataques Man-in-the-Middle MITM em treinament...

react-rce

CVE-2025-55182 Laboratório de Vulnerabilidade React2Shell IA utilizada: Claude Opus 4.5 ⚠️ Aviso : Este ambiente deve ser usado apenas para fins educacionais e de pesquisa. Visão Geral da Vulnerabilidade...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Kuratierte Proof-of-Concept-Exploits Funktionierende, verifizierte PoC-Skripte für aktuelle CVEs. In Laborumgebungen getestet. Für Sicherheitsforscher, Penetrationstester und CTF-Spieler. ⚠️ Haftungsausschluss Alle PoCs dienen ausschließlich zu Bildungs- und autorisierten...

apache-web-log-analysis-lab

Laboratório de Análise de Logs da Web Apache Laboratório Blue Team focado em analisar logs do servidor HTTP Apache para detectar atividades de varredura web, enumeração de diretórios e tentativas de path traversal. Objetivo Instalar e expor um servidor web Apache em um ambiente de laboratório...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. SYSTEMANALYSE Angriffsfläche identifizieren Beginnen Sie mit der Auflistung der laufenden Container: docker ps Aus den docker ps-Ergebnissen ergibt sich der Container für dieses Labor: p1/lab09:latest Dieser Container exponiert den Port: 0.0.0.0:8011-80/tcp Dies zeigt an,...

Stego-Lab

Stego-Lab Esteganografia. EXIF. Marcas d'água. Decodificar. Lote. Fluxos de trabalho profissionais de privacidade de imagem para iPhone, iPad e macOS. Site · GitLab · Página do Projeto · Política de Privacidade · Kit de Imprensa · Suporte · Licença Por que Stego-Lab O Stego-Lab reúne fluxos de...

CVE-2023-46604

CVE-2023-46604 di Ruben Fobe & Klaas Stessens Introduzione ATTENZIONE Questo progetto è destinato esclusivamente a scopi educativi e di laboratorio. Usa queste tecniche solo in ambienti di tua proprietà o per i quali sei autorizzato a fare test. Questo laboratorio simulerà lo sfruttamento di...

wazuh-home-soc

Home SOC: Laboratorio di Rilevamento Minacce con Wazuh + Suricata Un laboratorio autogestito di Security Operations Center progettato per rilevare tecniche di attacco reali contro un target deliberatamente vulnerabile, utilizzando Wazuh come SIEM e Suricata come sensore IDS basato sulla rete...