Burp_VulPscan

BurpVulPscan burp passive scanning plugin, currently only CVE-2022-22947 Plan to integrate various collected high-threat PoCs together and add them in. A practice project for learning Java...

DedSec

DedSec Project Sitio web oficial DedSec Project Para ir a la versión completa en griego, continúahaciendo clic aquí. El DedSec Project es un amplio kit educativo creado para Android + Termux , que reúne muchos scripts, utilidades, interfaces web locales y entornos de práctica en un solo lugar. Su...

vulnmachines

Hola 👋 Vulnmachines es una plataforma de aprendizaje en ciberseguridad donde los entusiastas de la seguridad pueden obtener una experiencia práctica de diversas habilidades en diferentes categorías de ciberseguridad a través de concursos de Capture The Flag. Echa un vistazo a nuestra plataforma...

LKWA

LKWA Lesser Known Web Attack Lab está diseñado para pentesters intermedios que pueden probar y practicar ataques web menos conocidos como Object Injection, XSSI, PHAR Deserialization, variables variables, etc. Los write-ups son bienvenidos. Mi propio walk-through está aquí . Instalación - Local...

dockle

Dockle - Linter de imágenes de contenedor para seguridad, ayudando a construir la imagen Docker de mejores prácticas, fácil de empezar Dockle te ayuda a: 1. Construir imágenes Docker de Mejores Prácticas 2. Construir imágenes Docker seguras Los puntos de control incluyen CIS Benchmarksbash $ brew...

100_days_of_kql_2026

Iniciativa 100 Días de KQL 2026 Requisitos: Crear una cuenta de GitHub Crear un repositorio llamado 100daysofkql Ejemplo: https://github.com/m4nbat/100daysofkql2026 Crear un readme.md y agregar esta línea a tu readme: 100DaysOfKQL2026 Repositorio principal con instrucciones:...

WannaRace

🚀 WannaRace Aplicación web intencionalmente vulnerable a condiciones de carrera. 🤖 Descripción Se puede practicar la vulnerabilidad de condición de carrera en la aplicación web desarrollada. La tarea es comprar una Mega Box usando una condición de carrera que cuesta más que los vales disponibles...

cmdchamp

cmdchamp Entrenador de CLI en Bash: 30 niveles desde ls hasta escalada de privilegios. Cada pregunta te pide que escribas un comando real: obtén retroalimentación instantánea y continúa. Si fallas, no solo te muestra la respuesta: te muestra lo que TU comando imprimió frente a lo que se esperaba,...

awesome-cyber-skills

awesome-cyber-skills Una lista seleccionada de entornos de hacking donde puedes entrenar tus habilidades cibernéticas de forma gratuita, legal y segura Acerca de la Lista En el campo de la Seguridad de la Información, comprender al enemigo, el hacker, es crucial. Al conocer a tu enemigo, puedes...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood de Secframe llena un dominio de Microsoft Active Directory con una estructura y miles de objetos. La salida de la herramienta es un dominio similar a un dominio del mundo real. Después de ejecutar BadBlood en un dominio, los analistas e ingenieros de seguridad pueden practicar e...

web-hacking-playground

Web Hacking Playground Descripción Web Hacking Playground es un entorno controlado de hacking web. Consta de vulnerabilidades encontradas en casos reales, tanto en pentests como en programas de Bug Bounty. El objetivo es que los usuarios puedan practicar con ellas, y aprender a detectarlas y...

vuln-bank-mobile

💳 Aplicación Móvil de Vulnerable Bank Vulnerable Bank es una aplicación móvil intencionalmente insegura construida para ingenieros de seguridad, testers de penetración y estudiantes de seguridad de aplicaciones móviles para practicar y demostrar la explotación de prácticas de codificación insegur...

shellshock-victim-host

shellshock-victim-host Un contenedor docker vulnerable a Shellshock - CVE-2014-6271 Ejecución root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Nota: También se compila con docker. La aplicación vulnerable se desplegará en:...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 Repositorio para la práctica de DEV sobre la vulnerabilidad CVE-2021-4034. Realizada únicamente con fines académicos...

bluekeep_metasploit_practice

bluekeepmetasploitpractice Explotando bluekeep CVE-2019-0708 en Windows 7 usando metasplotable...

Project-01-Cybersecurity-Home-Lab

Project 1 — Cybersecurity Home Lab Project Overview This...

CVE-2026-82181

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...

CVE-2026-82181 Le-yan｜Medical Practice Management System - Sensitive Data in URL

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...

CVE-2026-78685 Le-yan｜Medical Practice Management System - Remote Code Execution

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...