136 matches found
csaf
Фреймворк повышения осведомлённости в области кибербезопасности CSAF — это структурированный подход, направленный на повышение осведомлённости и понимания кибербезопасности среди отдельных лиц, организаций и сообществ. Он предоставляет рекомендации по разработке эффективных программ повышения...
vulnerable-mcp-servers-lab
취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...
atomicvulns
⚠️ Intentionally vulnerable. Run locally only. Never expose to the internet or a shared network. Read this in other languages: Português Brasil What is atomicvulns? Milestone — v1.0: the web series now covers all ten OWASP Top 10 2021 categories A01–A10 , across 38 atoms. See the v1.0 release...
PMAT-labs
PMAT-labs 🔬 Добро пожаловать в лабораторные работы курса Practical Malware Analysis & Triage. !Release Versionimg-version-badgerelease !Course Linkcoursecourse-link !EULAimg-license-badgeeula 🔴 ПРЕДУПРЕЖДЕНИЕ 🔴 Внимательно прочитайте это перед продолжением. Этот репозиторий содержит живые образцы...
pygoat
PyGoat Намеренно уязвимое веб-приложение для обучения безопасности в Django. Наша цель — создать намеренно уязвимое веб-приложение на Django. Уязвимости основаны на OWASP Top Ten. Оглавление pygoat Установка Из исходников Docker контейнер Видео по установке Удаление Решения Для разработчиков...
DVWA
Damn Vulnerable Web Application Damn Vulnerable Web Application DVWA — это веб-приложение на PHP/MariaDB, которое является чертовски уязвимым. Его основная цель — помочь специалистам по безопасности проверить свои навыки и инструменты в легальной среде, помочь веб-разработчикам лучше понять...
WebGoat
WebGoat: A deliberately insecure Web Application 소개 WebGoat는 OWASP가 유지관리하는 의도적으로 보안에 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 수업을 가르치기 위해 설계되었습니다. 이 프로그램은 일반적인 서버 측 애플리케이션 결함을 시연합니다. 이 연습문제들은 애플리케이션 보안과 침투 테스트 기법을 배우려는 사람들이 사용하도록 만들어졌습니다. 경고 1: 이 프로그램을 실행하는 동안 여러분의 머신은 공격에 극도로 취약해집니다. 이 프로그램을 사용하는 동안 인터넷...
railsgoat
RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...
Phishing-Simulation
Phishing-Simulation Симуляция фишинга в основном направлена на повышение осведомленности о фишинге путем предоставления интуитивно понятного руководства и настраиваемой оценки без какой-либо фактической настройки - без домена, без инфраструктуры, без реального адреса электронной почты для оценки...
DVSA
아주 취약한 서버리스 애플리케이션 DVSADamn Vulnerable Serverless Application는 보안 전문가들이 합법적인 환경에서 자신의 기술과 도구를 테스트하고, 개발자들이 서버리스 애플리케이션 보안 프로세스를 더 잘 이해하며, 학생과 교사 모두 통제된 교실 환경에서 서버리스 애플리케이션 보안을 학습할 수 있도록 돕기 위해 의도적으로 취약하게 만든 애플리케이션입니다. DVSA의 목표는 간단하고 직관적인 인터페이스를 통해 가장 일반적인 서버리스 취약점 몇 가지를 연습 하는 것입니다. 이 소프트웨어에는 문서화된...
CiclopeClic
CiclopeClic Контролируемый инструмент для повышения осведомленности о безопасности на основе ИИ Добро пожаловать в CiclopeClic! 🔐 Представьте, что у вас есть возможность создавать безопасные, персонализированные ссылки для этических фишинговых кампаний прямо под рукой. Это CiclopeClic! Наш...
OWASPWebGoatPHP
WebGoatPHP OWASP WebGoatPHP는 OWASP WebGoat를 PHP 및 MySQL/SQLite 데이터베이스로 포팅한 것입니다. 목표는 챌린지 형태의 레슨을 제공하여 웹 애플리케이션 보안을 위한 대화형 교육 환경을 만드는 것입니다. 각 챌린지에서 사용자는 취약점을 악용하여 해당 주제에 대한 이해를 입증해야 합니다. WebGoatPHP는 단일 모드single mode, 워크숍 모드workshop mode, 콘테스트 모드contest mode, 보안 코딩 모드secure coding mode 등 네 가지 모드를...
SecurityShepherd
OWASP Security Shepherd Проект OWASP Security Shepherd — это платформа для обучения безопасности веб- и мобильных приложений. Security Shepherd был разработан для развития и повышения осведомлённости в области безопасности среди разнообразной аудитории с разным уровнем навыков. Цель проекта —...
svja
svja RDPS Super Vulnerable Java Application은 이름 그대로입니다. 모든 사람이 다양하고 흔하며 종종 "복잡한" 취약점을 살펴볼 수 있도록 만들어진 초취약 Java 애플리케이션입니다. 이 소프트웨어는 Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA의 일환으로 제작되었습니다. 온라인에서 볼 수 있는 다른 많은 도구보다 더 현실적인 방식으로 자주 접하는 여러 취약점을 논의하고 보여주기...
CrimsonEDR
CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Developed by : Matthias Ossard https://github.com/Helixo32 CrimsonEDR — это проект с открытым исходным кодом, предназначенный для выявления...
simple-maven
취약한 C 애플리케이션 API 전용 시작하기 참고: 이 앱은 의도적으로 취약하게 만든 앱이므로 프로덕션 서버나 인터넷/공개 서버에는 호스팅하지 마세요. 주의해서 사용하세요. kk Docker 테스트 docker-compose up 테스트 수동 설치 .NET Core 2.x SDK 설치 Microsoft .NET Core SDK 종속성 설치 및 데이터베이스 마이그레이션: dotnet restore dotnet ef database update 애플리케이션 서버 시작: dotnet run 변경 시 자동으로 다시 로드되는...
Juiceshopgl
Juice Shop 로고 OWASP Juice Shop Test Coverage Maintainability 세상에서 가장 신뢰할 수 있는 온라인 쇼핑몰. @dschadow — 인터넷 전체에서 최고의 주스 가게! @shehackspurple — 실제로 존재하는 앱 중 가장 버그가 없는 취약한 애플리케이션! @vanderaj — 처음엔 😂😂 그러다 😢 @kramse — 하지만 이건 주스와는 아무 관련이 없어요. @coderPatros의 아내 OWASP Juice Shop은 아마도 가장 현대적이고 정교한, 보안에 취약한 웹...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II — это бесплатное, открытое, намеренно уязвимое веб-приложение, предназначенное для энтузиастов веб-безопасности. Оно служит целью для изучения и отработки навыков веб-безопасности. Mutillidae можно легко установить на Linux и Windows, используя стеки LAMP,...
dvna
Уязвимое приложение NodeJS DVNA Уязвимое приложение NodeJS DVNA — это простое приложение NodeJS для демонстрации 10 основных уязвимостей по OWASP и руководства по исправлению и предотвращению этих уязвимостей. Ветка fixes содержит исправления для уязвимостей. Исправления для уязвимостей OWASP Top...