AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

CVE-Lab

CVE-2023-46604 实验 本实验指导如何利用 CVE-2023-46604 漏洞。 致谢 Apache ActiveMQ CVE-2023-46604 环境 本实验需要安装两台虚拟机：一台 Kali Linux 2023.4 版，一台 Ubuntu 22.04.3 LTS 版。您可以通过以下链接下载： Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows VMware-workstation-17.5.0 for linux 模型与系统要求 在 Kali Linux 虚拟机上： 安装...

ADLab

ADLab PowerShell 模块 简介 此模块旨在自动化部署用于内部渗透测试练习的 Active Directory 实验室环境。 感谢 Joe Helle 及其 PowerShell for Pentesters 课程 提供的攻击向量生成思路。 使用说明 准备 可选但推荐：将模块移入 PSModulePath Display PSModulePath $env:PSModulePath.split";" Move module to path Move-Item .\ADLab...

fastjson-rce-lab

Laboratorio de RCE Fastjson 1.2.83 CVE-2026-16723 Descargo de responsabilidad: este laboratorio está destinado únicamente a la investigación de seguridad, demostraciones didácticas y construcción de defensas en entornos autorizados. Realizar pruebas sobre objetivos no autorizados puede ser ilegal...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

BlueTeam.Lab

BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 步骤 1 - 安装 Azure CLI。详情请参阅...

Labtainers

Labtainers：基于 Docker 的网络实验框架 Labtainers 包含 50 多个网络实验练习和用于构建自定义实验的工具。导入单个 VM 设备 或在 Linux 系统上安装，学生即可完成配置和管理设置，适用于当前及未来的实验练习。 通过 Docker 容器实现一致的实验执行环境和自动化配置 在性能适中的笔记本电脑上实现多组件网络拓扑 自动评估学生的实验活动和进度 个性化实验练习，防止学生共享答案 Labtainers 提供受控且一致的执行环境，学生完全在自己的计算机范围内完成实验，不受学生计算机上安装的 Linux 发行版和软件包的影响。Labtainers 可在我们的 V...

web-hacking-playground

Web Hacking Playground 描述 Web Hacking Playground 是一个受控的 Web 黑客环境。它包含真实案例中发现的漏洞，既来自渗透测试也来自漏洞赏金项目。目标是让用户能够通过这些漏洞进行练习，并学习如何检测和利用它们。 还将涉及其他有趣的主题，例如：通过创建自定义有效载荷绕过过滤器、执行利用多个漏洞的链式攻击、开发概念验证脚本等。 重要说明 应用程序源代码是可见的。然而，本实验室采用黑盒方法。因此，不应通过审查代码来解决问题。 此外，需要注意的是，模糊测试（包括参数和目录）以及暴力攻击在本实验室中不会带来任何优势。 环境搭建 建议使用 Kali...

AV-EDR-Lab-Environment-Setup

Configuración del entorno de laboratorio AV/EDR Tomado inicialmente del Discord de Maldev Academy y se añadieron más recursos. Notas de Notion: https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Un ejemplo de cosas que se pueden usar para emular ciertas...

secureCodeBox

OWASP secureCodeBox secureCodeBox 是一个基于 Kubernetes 的模块化工具链，用于对软件项目进行持续安全扫描。其目标是在开箱即用的基础上，编排并轻松自动化一系列安全测试工具。 概述 OWASP secureCodeBox 概述 项目目的 快速开始 架构概览 升级 许可证 社区 贡献 赞助商 作者信息 更多文档内容请查看我们的文档网站： 项目目的 确保应用安全的典型做法是在项目某个阶段聘请安全专家（即渗透测试人员）检查应用程序是否存在安全漏洞和弱点。通常，这种检查在项目后期进行，存在两个主要缺陷： 1...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - RCE 实验室 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方式 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 漏洞应用访问 VICTIM-IP-ADDRESS :8088 利用命令 bash exploit.sh -u...

GOAD

GOAD v3 🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/ Descripción GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnica...

CVE-2018-5803

CVE-2018-5803 Laboratorio para probar CVE-2018-5803 vagrant destroy -f vagrant up vagrant reload vagrant provision --provision-with sctp...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

sheepl

sheepl Sheepl：创建逼真的用户行为，以支持实验室环境中的战术开发 简介 网上有许多关于如何构建 AD 网络环境以支持蓝队和红队战术开发的资源。然而，当前的解决方案往往缺少代表真实网络配置的一个重要方面。网络不仅仅是静态端点的集合，更是人与人之间通信的平台。 Sheepl 是一款旨在通过模拟用户在网络环境中通常执行的行为来弥补这一差距的工具。使用 Python3 和 AutoIT3，输出可以编译成独立的可执行文件，无需其他依赖项。当在 Windows 端点上执行时，它会在选定的时间范围内随机执行一组任务。 对于红队成员来说，这可以提供练习战术的机会时刻。...

DefCon25

Configuración del Laboratorio 1. 2 VM's = Win7 x64 & Win10RS1/2 x64 2. Extraer "DefCon-Tool.zip" en la raíz de la unidad C 3. Seguir las diapositivas y Lab-Writeup.txt...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...