gpp-encrypt

gpp-encrypt 설명 이 작은 스크립트는 비밀번호를 gpp cpassword로 암호화합니다. 취약한 랩 AD를 만드는 데 유용합니다. 요구 사항 이 패키지에는 다음이 필요합니다: python3 python3 표준 라이브러리 설치 git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 사용법 명령줄 python3 gpp-encrypt.py Using python...

sheepl

sheepl Sheepl : 실험실 환경에서 트레이드크래프트 개발을 지원하기 위한 현실적인 사용자 행동 생성 소개 블루 팀과 레드 팀의 트레이드크래프트 개발을 위해 AD 네트워크 환경을 구축하는 방법에 관한 온라인 자료는 많습니다. 하지만 현재 솔루션은 실제 네트워크 구성을 표현하는 데 있어 한 가지 중요한 측면이 부족한 경향이 있습니다. 네트워크는 단순히 정적 엔드포인트의 모음이 아니라 사람들 간의 통신 플랫폼입니다. Sheepl은 네트워크 환경에서 사람들이 일반적으로 수행하는 행동을 에뮬레이션하여 이러한 격차를 해소하는...

Exploit-CVE-2025-1974-Lab

Exploit-CVE-2025-1974-Lab...

CVE-2026-20896

CVE-2026-20896 랩 이 저장소는 통제되고 승인된 환경에서 CVE-2026-20896 이슈를 탐구하기 위한 소규모의 자체 포함형 랩을 제공합니다. 개요 이 랩에는 다음이 포함됩니다: poc.py: 문제를 시연하고 브라우저에서 바로 사용할 수 있는 쿠키 파일을 내보내는 맞춤형 개념 증명PoC 스크립트 detect.py: https://github.com/rz1027/CVE-2026-20896 의 원본 프로젝트를 기반으로 한 체커 docker-compose.yml: 동일한 원본 레퍼런스를 기반으로 한 로컬 Gitea 랩 ...

CVE-2026-3854-lab

Flagship Lab 001: Git 푸시 옵션에서 RCE까지 공개적으로 문서화된 CVE-2026-3854의 취약점 개념에서 영감을 받은 로컬 Learning Lab 및 Research Lab입니다. 두 경험 모두 가상의 Git 서버인 ForgeDock을 대상으로 실제 인증된 Git 푸시를 사용합니다; Research Lab입니다. !CAUTION 이 프로젝트는 의도적으로 취약하게 만들어졌습니다. 로컬에서만 실행하세요. 해당 포트를 공용 또는 공유 네트워크에 노출하지 마세요. 프로덕션 용도로 사용하지 마세요. !NOTE 이...

Adaz

Adaz: Azure에서 Active Directory 헌팅 랩 이 프로젝트를 사용하면 Terraform/Ansible을 이용해 도메인에 가입된 워크스테이션, Windows 이벤트 전달, Kibana, Sysmon이 포함된 Active Directory 랩을 Azure에서 쉽게 구축 할 수 있습니다. 도메인에 대한 고수준 구성 파일을 제공하여 사용자, 그룹 및 워크스테이션을 사용자 지정할 수 있습니다. dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username: hunter...

CVE-2023-28121

CVE-2023-28121 CVE-2023-28121을 연구하기 위한 참고 자료와 보조 자료입니다. 제어된 WordPress/WooCommerce Payments 실험실 환경에서 사용하세요. 안전 주의사항 이 자료는 본인이 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 취약한 WordPress 및 플러그인 버전은 격리된 로컬 실험실 내에서만 유지하십시오. 서면 허가 없이 제3자 사이트나 인터넷에 연결된 시스템을 대상으로 하지 마십시오. 내용 Отчет CVE-2023-28121.md - 러시아어 실험실 노트 ...

WifiForge

WifiForge는 WiFi 해킹 학습을 위한 안전하고 합법적인 환경을 제공합니다. 오픈 소스 mininet-wifi를 기반으로 하는 이 프로젝트는 다양한 WiFi 익스플로잇 실습실을 실행하는 데 필요한 네트워크와 도구를 자동으로 설정하여, 이러한 공격을 수행하는 데 일반적으로 필요한 오버헤드와 하드웨어를 없애줍니다. 문서 살펴보기 · 커뮤니티 도움말 · Wifi Forge란? · 블로그 글 탐색 참고: WifiForge는 아직 초기 단계에 있으며 지속적으로 변화하고 성장하고 있습니다. 성장에는 문제와 어려움이 따릅니다. 이...

DanderSpritz_lab

DanderSpritz Lab 목적 DanderSpritz Lab의 목표는 연구자와 방어자가 DanderSpritz - The Equation Group의 사후 침투 도구 세트와 Windows Server 2008 도메인 및 클라이언트를 대상으로 완전히 작동하는 버전을 신속하게 구축할 수 있도록 하는 것입니다. Windows 대상에는 DanderSpritz와 그 기능을 조사하는 동안 유용하다고 생각한 몇 가지 리버스 엔지니어링 도구가 포함되어 있습니다. DanderSpritz Lab에 대한 자세한 내용은 여기서 읽어보세요:...

Lab_Reportlab

LAB Reportlab 이 랩은 CVE-2023-33733을 테스트하기 위해 구성되었습니다. 설정 및 실행 설정 pip3 install -r requirements.txt 실행 python3 app.py...

OSCP

OSCP-Lab Linkedin V. Varbanovski...

CVE-2026-31431

CVE-2026-31431 概要 このリポジトリは教育および研究目的のみ で作成されています。管理されたラボ環境において、CVE-2026-31431 に関連する挙動、影響、およびセキュリティ上の考慮事項を理解するための支援を目的としています。 このリポジトリの内容は、所有しているシステム、またはテスト実施について明示的な書面による許可を得たシステムでのみ使用してください。 免責事項 このプロジェクトは、以下の目的にのみ厳密に提供されます: サイバーセキュリティ学習 脆弱性研究 防御的セキュリティ意識向上 ラボベースのテスト 許可を得たセキュリティ評価...

CVE-2026-21876

CVE-2026-21876 CVE-2026-1357 用ラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク sudo chmod -R 755 . sudo docker-compose up --build -d FireFox: http://localhost:8083 2. 脆弱性の悪用: POC.txt による Burpsuite Repeater...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 시스템 분석 공격 표면 식별 실행 중인 컨테이너를 나열하는 것으로 시작합니다: docker ps docker ps 결과에서 이 Lab의 컨테이너는 다음과 같습니다: p1/lab09:latest 이 컨테이너는 다음 포트를 노출합니다: 0.0.0.0:8011-80/tcp 이는 컨테이너 내부 서비스가 80/tcp 포트에서 수신 대기 중이며, 호스트의 8011 포트로 매핑되었음을 나타냅니다. 80/tcp 포트는 HTTP의 표준 포트입니다. 따라서 이 대상 Lab은 HTTP 웹 애플리케이션일...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE OpenWire Protocol 이 저장소는 Apache ActiveMQ에 영향을 미치는 CVE-2023-46604 취약점을 이해하고 탐지하는 데 사용되는 실습 환경을 문서화합니다. 이 프로젝트의 목표: 프로토콜 수준에서 익스플로잇이 어떻게 동작하는지 이해 악성 OpenWire 트래픽 캡처 Suricata를 사용한 탐지 규칙 구축 교육 및 방어적 보안 사용을 위한 단계 문서화 ⚠️ 중요 : 이 저장소는 교육 및 방어적 보안 목적으로 제공됩니다. 여기에는 익스플로잇...

CVE-2024-47176

CVE-2024-47176 — CUPS RCE 익스플로잇 실습 환경 사이버보안 및 가상화 2025-2026 CVE-2024-47176 CUPS의 cups-browsed를 통한 원격 코드 실행을 시연하기 위한 격리된 실습 환경. 설정 필수 VDI Ubuntu 22.04 24.04 아님! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...

zerologon-lab

zerologon-lab ZerologonCVE-2020-1472 취약점을 시연하는 실험 환경을 위한 스크립트입니다. 사용법 zerologon.py zerologon.py -h --reset --restore HEX dcname dcip 도메인 컨트롤러에 대해 Zerologon 취약점을 악용하려고 시도합니다. 인수: dcname: 대상 도메인 컨트롤러의 NetBIOS 이름입니다. dcip: 대상 도메인 컨트롤러의 IP 주소입니다. --reset: 선택적 플래그로, 컴퓨터 계정 암호를 빈 문자열로 재설정합니다. 기본적으로 스크립...

CVE-2023-46604

CVE-2023-46604 Ruben Fobe & Klaas Stessens 작성 소개 경고 이 프로젝트는 교육 및 실습 목적으로만 사용됩니다. 소유한 환경이나 테스트 권한이 있는 환경에서만 이 기술을 사용하십시오. 이 실습은 Kali Linux VM공격자과 Debian 11 서버 VM피해자을 사용하여 CVE-2023-46604의 악용을 시뮬레이션합니다. 이 실습은 호스트 운영 체제가 Windows인 경우에만 작동합니다! -- Linux를 사용하는 경우 이 실습은 작동하지 않습니다! 전제 조건 Oracle VirtualBox...

fastjson-rce-lab

Fastjson 1.2.83 RCE 실습 환경 CVE-2026-16723 고지사항: 본 실습 환경은 승인된 환경에서의 보안 연구, 교육 시연 및 방어 구축 용도로만 제공됩니다. 승인되지 않은 대상을 무단으로 테스트하는 것은 불법일 수 있으며, 사용으로 인한 결과는 사용자 본인이 책임집니다. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2026-16723 CVSS 9.0 영향 버전| Fastjson 1.2.68 1.2.83 취약점 유형| 역직렬화 원격 코드 실행 RCE 핵심 특징| Gadget-free 타사 클래스...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Lab 면책 조항 이 저장소는 교육 및 윤리적 목적으로만 사용되는 보안 연구소 입니다. 이 연구소는 통제된 환경에서만 사용 해야 합니다 소유하고 있지 않거나 명시적 승인을 받지 않은 시스템에 배포하거나 테스트하지 마십시오 저자는 이 저장소에 제공된 정보, 구성 또는 개념 증명 코드의 오용에 대해 책임을 지지 않습니다. 개요 이 연구소는 PostgreSQL 데이터베이스와 함께 취약한 n8n 인스턴스v1.120.3 를 배포하여 통제된 환경에서 CVE-2025-68613의 영향을 연구하고 재현...