133 matches found
csaf
翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...
pygoat
PyGoat 故意存在漏洞的 Django Web 安全应用程序。 我们的路线图是构建一个基于 django 的故意存在漏洞的 Web 应用程序。漏洞可基于 OWASP Top Ten 目录 pygoat 安装 从源码安装 Docker 容器 安装视频 卸载 解决方案 面向开发者 安装 从源码安装 在本地机器上设置项目： 首先，使用 GitHub 网站或终端中的 git 克隆仓库 root@kitploit: git clone https://github.com/adeyosemanputra/pygoat.git 下载特定分支 git clone -b...
vulnerable-mcp-servers-lab
Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...
SecurityShepherd
OWASP Security Shepherd OWASP Security Shepherd 项目 是一个 Web 和移动应用程序安全培训平台。Security Shepherd 旨在培养和提升不同技能水平人群的安全意识。该项目的目标是让 AppSec 新手或有经验的工程师能够将其渗透测试技能磨练到安全专家水平。 我在哪里可以下载 Security Shepherd？ 虚拟机或手动安装 你可以从 GitHub 下载 Security Shepherd 虚拟机或手动安装包。 Docker（Ubuntu Linux 主机） 初始设置 root@kitploit:...
clickfix-simulator-2025
Herramienta de Entrenamiento ClickFix Una herramienta de simulación ligera y autohospedada para ataques de ingeniería social de tipo "ClickFix". Descargo de responsabilidad Esta herramienta es SOLO PARA CAPACITACIÓN DE CONCIENCIACIÓN EN SEGURIDAD AUTORIZADA. El uso no autorizado de esta herramien...
PwnAdventure3
PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...
CiclopeClic
CiclopeClic 受控的 AI 驱动安全意识工具 欢迎使用 CiclopeClic！🔐 想象一下，只需动动手指，就能生成用于道德钓鱼演练的安全个性化链接。这就是 CiclopeClic！我们的工具借助人工智能，正在彻底改变安全团队进行受控钓鱼测试、教育用户以及保护数字资产的方式。💡 令人惊叹的功能： 安全链接生成 ： 通过 CiclopeClic，您可以生成完全安全的 URL，非常适合在受控环境中模拟钓鱼攻击。这使您能够评估用户的反应并改进数字防御。 AI 驱动的钓鱼内容生成 ： 借助 AI，您可以访问一个包含钓鱼短语和脚本的库，帮助教育用户并强化您的网络安全策略。 直观且专业的界...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy Los casos interesantes y m0r3 Con nu11secur1ty 😎 Informe de junio de 2022 Módulo JWT:...
railsgoat
RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...
WebGoat
WebGoat: una aplicación web deliberadamente insegura Introducción...
PMAT-labs
PMAT-labs 🔬 欢迎来到《实用恶意软件分析与分类》实验手册。 🔴 警告 🔴 请仔细阅读以下内容。 本仓库包含用于《实用恶意软件分析与分类》（PMAT）课程的活跃恶意软件样本。这些样本有的是为模拟常见恶意软件特征而编写，有的则是真实世界的“野外捕获”样本。两类样本均具有危险性。任何时候都必须极其谨慎地处理这些样本。 请勿将样本下载至您不拥有的计算机。 请勿在您不拥有的计算机上执行任何样本。 请勿在无法恢复至已保存状态的环境中（例如虚拟机）下载和/或执行这些样本。 使用这些样本时，始终遵循安全的恶意软件处理程序。...
mimosa
Mimosa Descripción Reinicios de sistemas, volcado de bases de datos, solía llamarse SecureCoding, ahora se entrega a juniors, y finalmente reescrito por completo. Este es un núcleo de código abierto; excluye controles administrativos. Características Muchos desafíos Referencias a la cultura pop...
svja
svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...
Juiceshopgl
Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II es una aplicación web gratuita, de código abierto, deliberadamente vulnerable diseñada para entusiastas de la seguridad web. Sirve como objetivo para aprender y practicar habilidades de seguridad web. Mutillidae se puede instalar fácilmente en sistemas Linu...
Application-Security-Curriculum
Application-Security-Curriculum Grant Ongers - Escalando AppSec a través de la Educación - DEF CON 29 AppSec Village...
DVWA
翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...
CrimsonEDR
CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR...
Phishing-Simulation
Phishing-Simulation Phishing Simulation 主要旨在通过提供直观的教程和定制化评估（无需任何实际设置——无需域名、无需基础设施、无需真实电子邮件地址）来提高人们对钓鱼的认知，评估人们在特定情况下的行动，并能够了解当前的安全意识水平。 什么是? 组织实施红队评估的目标之一是了解IT生态系统中的弱点，包括人员和网络。组织尽一切努力改善边界安全并修补发现的漏洞，但人员仍然是最薄弱的环节。钓鱼在了解员工的安全意识方面起着至关重要的作用。 Phishing Simulation 让用户无需实际执行“实时”钓鱼攻击，通过引人入胜且直观的培训环节来理解它。...