svja

svja The RDPS Super Vulnerable Java Application is just that -- a super vulnerable java application created for the benefit of all to see a variety of common, often "complex", vulnerabilities. This software was created as part of the Roniel and DaRon Podcast Show...

vulnerable-mcp-servers-lab

Vulnerable MCP Servers Lab This repository contains intentionally vulnerable implementations of Model Context Protocol MCP servers both local and remote. Each server lives in its own folder and includes a dedicated README.md with full details on what it does , how to run it , and how to...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II es una aplicación web gratuita, de código abierto, deliberadamente vulnerable diseñada para entusiastas de la seguridad web. Sirve como objetivo para aprender y practicar habilidades de seguridad web. Mutillidae se puede instalar fácilmente en sistemas Linu...

PMAT-labs

PMAT-labs 🔬 Bienvenido/a a los laboratorios de Análisis Práctico de Malware y Triage. 🔴 ADVERTENCIA 🔴 Lea esto cuidadosamente antes de continuar. Este repositorio contiene muestras de malware reales para su uso en el curso de Análisis Práctico de Malware y Triage PMAT. Estas muestras están escrit...

clickfix-simulator-2025

ClickFix Training Tool A lightweight, self-hosted simulation tool for "ClickFix" type social engineering attacks. Disclaimer This tool is for AUTHORIZED SECURITY AWARENESS TRAINING ONLY. Unauthorized use of this tool to target systems or users without explicit permission is illegal and unethical...

iGoat-Swift

!GSOC...

PwnAdventure3

PwnAdventure3 ¡Bienvenido a Pwnie Island! Pwn Adventure 3: Pwnie Island es un MMORPG verdadero de mundo abierto en primera persona, de lanzamiento limitado, ambientado en una hermosa isla donde cualquier cosa puede pasar. ¡Eso es porque este juego es intencionalmente vulnerable a todo tipo de hac...

DVSA

a Damn Vulnerable Serverless Application Damn Vulnerable Serverless Application DVSA is a deliberately vulnerable application aiming to be an aid for security professionals to test their skills and tools in a legal environment, help developers better understand the processes of securing serverles...

mimosa

Mimosa Description Systems rebooting, database dumping, used to be called SecureCoding, now given to juniors, and finally completely rewritten. This is an opensource core; it excludes administrative controls. Features Lots of challenges References to modern pop culture Getting Started Method 1:Ja...

csaf

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA es una aplicación web hecha en PHP/MySQL que es extremadamente vulnerable. Su principal objetivo es ayudar a profesionales de seguridad a poner a prueba sus habilidades y herramientas en un entorno legal, ayudar a desarrolladore...

CiclopeClic

CiclopeClic Controlled AI-driven security awareness tool Welcome to CiclopeClic! 🔐 Imagine having the power to generate secure, personalized links for ethical phishing campaigns at your fingertips. That's CiclopeClic! Our tool is revolutionizing how security teams conduct controlled phishing test...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy The interesting cases and m0r3 With nu11secur1ty 😎 Report as of June 2022 JWT - Module:...

pygoat

PyGoat Aplicación web intencionalmente vulnerable de Seguridad en Django. Nuestra hoja de ruta construye una aplicación web intencionalmente vulnerable en Django. Las vulnerabilidades pueden basarse en el top ten de OWASP. Tabla de contenidos pygoat Instalación Desde el código fuente Contenedor...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA es una aplicación web hecha en PHP/MySQL que es extremadamente vulnerable. Su principal objetivo es ayudar a profesionales de seguridad a poner a prueba sus habilidades y herramientas en un entorno legal, ayudar a desarrolladore...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP es una adaptación de OWASP WebGoat a PHP y a bases de datos MySQL/SQLite. El objetivo es crear un entorno de enseñanza interactivo para la seguridad de las aplicaciones web, ofreciendo lecciones en forma de desafíos. En cada desafío, el usuario debe explotar la...

WebGoat

WebGoat: A deliberately insecure Web Application Introduction...

Juiceshopgl

Juice Shop Logo OWASP Juice Shop Test Coverage Maintainability...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

Phishing-Simulation

Simulación de Phishing Phishing Simulation tiene como objetivo principal aumentar la concienciación sobre el phishing proporcionando un tutorial intuitivo y una evaluación personalizada sin necesidad de configuración real: sin dominio, sin infraestructura, sin dirección de correo electrónico real...