simple-maven

Damn Vulnerable C Application Solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. kk Docker test docker-compose up tets Manual Instala el SDK de .NET Core 2....

conti-pentester-guide-leak

conti-pentester-guide-leak Este repositorio fue creado para archivar los filtrados materiales de pentesting filtrados, que anteriormente fueron entregados a los afiliados del grupo de ransomware Conti: obraz Los materiales mencionados cubren temas como: configurar el software Rclone con MEGA para...

maldev-for-dummies

Desarrollo de malware para Dummies En la era de EDR, los operadores de red team ya no pueden salirse con la suya usando payloads precompilados. Por lo tanto, el desarrollo de malware se está convirtiendo en una habilidad vital para cualquier operador. Comenzar con maldev puede parecer desalentado...

xvna

XVNA Aplicación Node Extremadamente Vulnerable XVNA es una aplicación node extremadamente vulnerable codificada en NodejsExpressjs/MongoDB que ayuda a los entusiastas de la seguridad a aprender seguridad en aplicaciones. No se recomienda alojar esta aplicación en línea ya que está diseñada para s...

gophish

Gophish Gophish: Kit de Phishing de Código Abierto Gophish es un kit de phishing de código abierto diseñado para empresas y probadores de penetración. Proporciona la capacidad de configurar y ejecutar rápida y fácilmente campañas de phishing y capacitación en concientización de seguridad...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

Google-chrome-zero-day

Google Chrome Zero-Day — Track de Seguridad Web Aprende, practica y defiende — éticamente. Este repositorio contiene materiales de curso y laboratorios para el módulo Web Security. Úselo solo en entornos controlados y legales VMs, redes de laboratorio y siga la Divulgación Responsable y el Código...

SynGhost

Syntactic-Ghost SynGhost SynGhost: Invisible and Universal Task-agnostic Backdoor Attack via Syntactic Transfer Contributions & Characteristics SynGhost has the following contributions To mitigate the risks of existing task-agnostic backdoors, we propose $\mathttmaxEntropy$, an entropy-based...

clickfix-simulator-2025

Herramienta de Entrenamiento ClickFix Una herramienta de simulación ligera y autohospedada para ataques de ingeniería social de tipo "ClickFix". Descargo de responsabilidad Esta herramienta es SOLO PARA CAPACITACIÓN DE CONCIENCIACIÓN EN SEGURIDAD AUTORIZADA. El uso no autorizado de esta herramien...

EVTX-ATTACK-SAMPLES

Windows EVTX Samples 200 EVTX examples: This is a container for windows events samples associated to specific attack and post-exploitation techniques. Can be useful for: Testing your detection scripts based on EVTX parsing Training on DFIR and threat hunting using event logs Designing detection u...

cve-2023-4863-analysis

CVE-2023-4863 libwebp Proyecto de Análisis de Formación y Defensa Información del Asesor Nombre Completo| GitHub| Correo electrónico| LinkedIn| Sitio web ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh| [email protected]| keyvanarasteh| qline.tech Información del Estudiante Nombre Complet...

Understanding and Enhancing Backdoor Persistency in LLM Agent Post-Training

Developers can build LLM agents by adapting third-party models through benign post-training. We study a supply-chain threat in which an attacker supplies a model with a backdoor: hidden behavior that produces malicious outputs when a particular input pattern appears. Focusing on...

hpim-training-lab

hpim-training-lab HPIM Training-Case Replication Lab Citable release Zenodo: DOI 10.5281/zenodo.22868247 — license CC-BY 4.0. This repository contains a fully containerized replication of the training scenario described in OpenAI's official technical report on the Hugging Face incident, used to...

CVE-Research

Sala de TryHackMe - tryhackme.com/jr/cvechallenge Vídeo -...

atomicvulns

⚠️ Intentionally vulnerable. Run locally only. Never expose to the internet or a shared network. Read this in other languages: Português Brasil What is atomicvulns? Milestone — v1.0: the web series now covers all ten OWASP Top 10 2021 categories A01–A10 , across 38 atoms. See the v1.0 release...

CVE-2024-4577-rayng

CVE-2024-4577 - Laboratorio de Detección de Inyección de Argumentos en PHP CGI Un laboratorio completo de ingeniería de detección para CVE-2024-4577 Inyección de Argumentos en PHP CGI. Incluye cajas Vagrant preconstruidas, reglas de Wazuh SIEM y herramientas de explotación para entrenamiento del...

Aether-C2-Framework

🌌 Aether-C2-Framework - Powerful Tools for Cybersecurity Training Download Aether-C2-Framework 🚀 Getting Started Welcome to the Aether-C2-Framework! This guide will help you download and run the framework easily, even if you're not a tech expert. 🛠️ System Requirements Before downloading the...

LOAD

Introducción Basado en AWS-Redteam-Lab y OCD GOAD El precio de ejecutar el laboratorio durante 125 horas durante un mes es de aproximadamente 14$. Con Free Tier obtienes 750h de EC2 al mes, hay 6 máquinas, así que 125h. Pero solo obtienes 30Gb de almacenamiento. Así que necesitas almacenamiento...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely. 👋 Welcome Welcome to awesome-cyber-skills — your one-stop library for free, legal, and safe places to train your cybersecurity skills. 📑 Table of Contents 📖 About the List...