Phishing-Simulation

Phishing-Simulation Phishing Simulation 主要旨在通过提供直观的教程和定制化评估（无需任何实际设置——无需域名、无需基础设施、无需真实电子邮件地址）来提高人们对钓鱼的认知，评估人们在特定情况下的行动，并能够了解当前的安全意识水平。 什么是? 组织实施红队评估的目标之一是了解IT生态系统中的弱点，包括人员和网络。组织尽一切努力改善边界安全并修补发现的漏洞，但人员仍然是最薄弱的环节。钓鱼在了解员工的安全意识方面起着至关重要的作用。 Phishing Simulation 让用户无需实际执行“实时”钓鱼攻击，通过引人入胜且直观的培训环节来理解它。...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

pygoat

PyGoat 故意存在漏洞的 Django Web 安全应用程序。 我们的路线图是构建一个基于 django 的故意存在漏洞的 Web 应用程序。漏洞可基于 OWASP Top Ten 目录 pygoat 安装 从源码安装 Docker 容器 安装视频 卸载 解决方案 面向开发者 安装 从源码安装 在本地机器上设置项目： 首先，使用 GitHub 网站或终端中的 git 克隆仓库 git clone https://github.com/adeyosemanputra/pygoat.git 下载特定分支 git clone -b...

DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

vulnerable-mcp-servers-lab

Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...

PMAT-labs

PMAT-labs 🔬 欢迎来到《实用恶意软件分析与分类》实验手册。 🔴 警告 🔴 请仔细阅读以下内容。 本仓库包含用于《实用恶意软件分析与分类》（PMAT）课程的活跃恶意软件样本。这些样本有的是为模拟常见恶意软件特征而编写，有的则是真实世界的“野外捕获”样本。两类样本均具有危险性。任何时候都必须极其谨慎地处理这些样本。 请勿将样本下载至您不拥有的计算机。 请勿在您不拥有的计算机上执行任何样本。 请勿在无法恢复至已保存状态的环境中（例如虚拟机）下载和/或执行这些样本。 使用这些样本时，始终遵循安全的恶意软件处理程序。...

iGoat-Swift

!GSOC...

CiclopeClic

CiclopeClic 受控的 AI 驱动安全意识工具 欢迎使用 CiclopeClic！🔐 想象一下，只需动动手指，就能生成用于道德钓鱼演练的安全个性化链接。这就是 CiclopeClic！我们的工具借助人工智能，正在彻底改变安全团队进行受控钓鱼测试、教育用户以及保护数字资产的方式。💡 令人惊叹的功能： 安全链接生成 ： 通过 CiclopeClic，您可以生成完全安全的 URL，非常适合在受控环境中模拟钓鱼攻击。这使您能够评估用户的反应并改进数字防御。 AI 驱动的钓鱼内容生成 ： 借助 AI，您可以访问一个包含钓鱼短语和脚本的库，帮助教育用户并强化您的网络安全策略。 直观且专业的界...

svja

svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...

DVSA

una aplicación serverless deliberadamente vulnerable Damn Vulnerable Serverless Application DVSA es una aplicación deliberadamente vulnerable que pretende ser una ayuda para que los profesionales de la seguridad pongan a prueba sus habilidades y herramientas en un entorno legal, ayudar a los...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

SecurityShepherd

OWASP Security Shepherd OWASP Security Shepherd 项目 是一个 Web 和移动应用程序安全培训平台。Security Shepherd 旨在培养和提升不同技能水平人群的安全意识。该项目的目标是让 AppSec 新手或有经验的工程师能够将其渗透测试技能磨练到安全专家水平。 我在哪里可以下载 Security Shepherd？ 虚拟机或手动安装 你可以从 GitHub 下载 Security Shepherd 虚拟机或手动安装包。 Docker（Ubuntu Linux 主机） 初始设置 安装前提条件 sudo apt install git...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

WebGoat

WebGoat: Una aplicación web deliberadamente insegura Introducción WebGoat es una aplicación web deliberadamente insegura mantenida por OWASP diseñada para enseñar lecciones de seguridad en aplicaciones web. Este programa es una demostración de fallos comunes en aplicaciones del lado del servidor...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy Los casos interesantes y m0r3 Con nu11secur1ty 😎 Informe de junio de 2022 Módulo JWT:...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR 是一个开源项目，旨在识别特定的恶意软件模式，提供用于磨练规避端点检测与响应（EDR）技能的工具。通过利用多种检测方法，它使用户能够加深对安全规避策略的理解。...

pentest-lab-metasploitable2

Laboratorio de Pentest en Red Aislada Autor: Daniel Stefan de Jesus dos Reis Fecha: Septiembre/2026 Entorno: Laboratorio personal KVM en red virtual aislada pentestlab Aviso de Alcance y Autorización Esta prueba se realizó exclusivamente contra una máquina virtual propia e intencionalmente...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Escalando AppSec a través de la Educación - DEF CON 29 AppSec Village...

mimosa

Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...