Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laborübung zur Ausnutzung der Schwachstelle vsftpd 2.3.4 CVE-2011-2523 auf Metasploitable 2 und den Schritten nach der Kompromittierung...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 Informazioni sul Progetto In questo progetto ho dimostrato la vulnerabilità CVE-2021-42013 presente in Apache HTTP Server versione 2.4.49 in un ambiente di laboratorio creato con Docker. L'obiettivo è esaminare in un...

soc-automation-lab

Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Laboratorio Dichiarazione di non responsabilità Questo repository contiene un laboratorio di sicurezza destinato esclusivamente a scopi educativi ed etici. Questo laboratorio deve essere utilizzato solo in ambienti controllati Non distribuire o testare su sistemi che non...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit-Toolkit für Next.js/React-Server-Components RCE. Repository-Struktur root@kitploit: React2Shell/ ├── browser-extension/ Chrome-Erweiterung zur browserbasierten Erkennung │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├──...

PENTEST-LAB

PENTEST-LAB Un'applicazione vulnerabile moderna e un cyber range per imparare la sicurezza web, API, cloud, AI e blue-team attraverso catene di attacco pratiche. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

offensive-security-lab-1

offensive-security-lab-1 Ein praktisches Schwachstellen-Assessment und die Ausnutzung einer Windows-7-VM mit dem EternalBlue-Exploit CVE-2017-0143. Enthält Scannen, Ausnutzung mit Metasploit, Post-Exploitation und Behebungsschritte in einer kontrollierten Laborumgebung...

deploy-goad

GOAD v2 auf Ubuntu Linux 22.04 bereitstellen Dieses Skript optimiert die Voraussetzungen, die für die Bereitstellung des Active-Directory-Labors von https://github.com/Orange-Cyberdefense/GOAD benötigt werden. Übersicht Stellen Sie sicher, dass im BIOS die VT-x-Erweiterungen aktiviert sind...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ CVE-2007-2447 Exploitation & SIEM Detection Lab Wazuh + MITRE ATT&CK B.Tech-Projekt BTP | IIIT Pune Basierend auf: „Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Ein voll funktionsfähiges Cybersecurity-Heimlabor auf einem...

lab_CVE-2025-32433

Questo repository non contiene un README...

log4shell-lab

Dieses Repository hat keine README-Datei...

laravel-access-control-lab

laravel-access-control-lab A deliberately vulnerable Larave...

LOAD

Intro Basato su AWS-Redteam-Lab e OCD GOAD Il prezzo per eseguire il lab per 125 ore in un mese è di circa 14$. Con il Free Tier ottieni 750 ore di EC2 al mese, ci sono 6 macchine, quindi 125 ore. Ma ottieni solo 30 GB di storage. Quindi ti serve storage per le altre 5 VM: 30 GB 5 = 150 GB = 14$ ...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratorio Apache HTTP Server 2.4.49 Riproduzione di CVE-2021-41773 , una vulnerabilità di path traversal in Apache HTTP Server 2.4.49. Questo progetto utilizza Docker per creare un ambiente vulnerabile isolato e un PoC Python per dimostrare la divulgazione controllata di file...

DarthSidious

Darth Sidious L'obiettivo è semplice Condividere la mia modesta conoscenza sull'hacking dei sistemi Windows. Questo viene comunemente chiamato esercitazioni red team. Tuttavia, questo libro si occupa anche molto del blue team; i difensori. Ovvero, aiutare coloro che lavorano come difensori,...

security-writeups

Write-up di Sicurezza Write-up e script in stile didattico tratti da room CTF ed esercitazioni di laboratorio che ho svolto, principalmente TryHackMe e PortSwigger. Ogni cartella include uno script "versione didattica" in cui ho lasciato volutamente vuoti i valori chiave. Se li inserisci basandot...

vm-homelab-log4shell-assessment

Valutazione delle vulnerabilità e convalida dello sfruttamento — Apache Solr / Log4Shell Laboratorio di gestione delle vulnerabilità a ciclo completo: scansione → prioritizzazione → convalida manuale → rilevamento a livello di rete → remediation → verifica. Target: container Solr 8.11.0 di Vulhub...

offensive-security-adversary-emulation

Projekt 5 — Offensive Security & Adversary Emulation Teil eines 5-Projekte-Home-Lab-SOC-Bogens: aufbauen → erkennen & anreichern → untersuchen → überwachen & jagen → angreifen & gegenprüfen. Dieses Projekt ergänzt die fehlende Hälfte des Bildes aus den Projekten 1–4: Alles davor war Blue Team...