sadcloud

Sadcloud sadcloud은 취약한 AWS 인프라를 Terraform으로 구축하기 위한 도구입니다. 약 84 가지의 잘못된 구성을 22 개의 AWS 서비스에 걸쳐 지원합니다. 초기 잘못된 구성 세트는 NCCGroup의 멀티클라우드 감사 도구인 ScoutSuite에서 가져왔습니다. sadcloud은 보안 연구자들이 교육 목적으로 AWS를 쉽게 잘못 구성하거나, 내장 및 타사 도구를 포함한 AWS 보안 도구를 평가하는 데 사용할 수 있도록 만들어졌습니다. 보안 주의사항 - 필독 이 도구는 의도적으로 취약하게 구성된 AWS...

WSGoat

WebSocket GOAT 의도적으로 취약하게 설계된 Docker 기반 WebSocket 애플리케이션으로, 통제된 환경에서 WebSocket 보안 테스트를 학습하고 연습하기 위해 만들어졌습니다. 이 랩은 인증, 개인 메시징, 사용자 프로필, 그리고 여러 WebSocket 엔드포인트를 갖춘 현실적인 웹 애플리케이션을 구현합니다. 각 기능은 인증, 권한 부여, 그리고 애플리케이션 수준의 보안 통제가 잘못 구현되었을 때 WebSocket 특유의 취약점이 어떻게 발생하는지 연구할 수 있는 기회를 제공합니다. 시작하기 docker...

awesome-latency-attacks

Awesome 딥러닝 지연 시간 공격 & 방어 이 저장소는 논문 “Deep Learning Latency Attacks and Defenses: A Cross-Domain Survey”의 부속 자료로 유지되고 있습니다. 배포된 AI 시스템에서의 지연 시간 지향 가용성 위협에 관한 논문, 코드 링크, 분류 체계 노트, 그림을 색인합니다. 이 목록은 모델 예측만을 변경하는 공격이 아니라, 추론 시점 또는 시스템 수준 비용 — 지연 시간, 에너지, 처리량 압박, 데드라인 미스 — 에 영향을 미치는 공격과 방어에 초점을 맞춥니다. 현...

DARWIN

🧬 DARWIN LLM 안전성 평가 및 보호를 위한 진화하는 탈옥 공격자와 가드레일 온라인 적대적 학습을 통해 DARWIN-Attack 과 DARWIN-Guard 를 결합한 진화적 공격–방어 프레임워크입니다. 논문 · 가드 체크포인트 · 설치 · DARWIN-Attack 사용 · DARWIN-Guard 사용 · 학습 · 인용 DARWIN은 탈옥을 지속적인 진화 과정으로 정식화하고, 공격–방어 루프를 통해 가드레일을 지속적으로 갱신합니다. DARWIN-Attack은 전략 발견, 변이, 선택을 통해 명시적 전략 풀을 확장하고, 대...

pentest-lab-metasploitable2

격리된 네트워크에서의 침투 테스트 실습실 저자: Daniel Stefan de Jesus dos Reis 날짜: 2026년 9월 환경: 격리된 가상 네트워크 pentestlab의 개인 KVM 실습실 범위 및 권한 고지 이 테스트는 전적으로 자체 소유의, 의도적으로 취약하게 만들어진 가상 머신 을 대상으로 수행되었으며, 이 머신은 Rapid7이 공격 보안 교육 목적으로 특별히 배포한 것입니다. 또한 인터넷으로 나가는 경로가 없는 격리된 가상 네트워크 내에서 이루어졌습니다. 제3자의 시스템은 전혀 접근되지 않았습니다. 이 프로젝트...

Google-chrome-zero-day

Google Chrome 제로데이 — 웹 보안 트랙 배우고, 연습하고, 방어하세요 — 윤리적으로. 이 리포지토리는 웹 보안 모듈을 위한 교육 자료와 실습을 포함합니다. 통제되고 합법적인 환경VM, 실습 네트워크에서만 사용하고 아래의 책임 있는 공개 및 행동 강령을 따르세요. 목차 개요 학습 성과 사례 연구 요약 과정 모듈 및 강의 계획 실습 안전 / 통제 실습 환경 설정 완화 및 탐지 지침 책임 있는 공개 및 윤리 기여 참고 자료 라이선스 개요 이 리포지토리는 실제 사례 연구 방식을 사용하여 웹 취약점 분석, 익스플로잇 기초 ...

SynGhost

Syntactic-Ghost SynGhost SynGhost: 구문 전이를 통한 보이지 않고 보편적인 작업 비종속적 백도어 공격 기여 및 특징 SynGhost는 다음과 같은 기여를 합니다 기존 작업 비종속적 백도어의 위험을 완화하기 위해, 우리는 오염된 샘플을 정확하게 탐지하는 엔트로피 기반 오염 필터인 $\mathttmaxEntropy$를 제안합니다. PLM의 취약점을 더욱 드러내기 위해, 우리는 대조 학습과 구문 인식을 기반으로 사전 학습 공간에 백도어를 적응적으로 삽입하기 위해 여러 구문 트리거를 자연스럽게 활용하는 보이...

Best Security Awareness Platforms for Personalized Employee Training

Comparing five leading security awareness platforms, based on the level of personalization they offer...

miasma v0.4.3

🌀 Miasma AI companies continually scrape the internet at an enormous scale, swallowing up all of its contents to use as training data for their next models. If you have a public website, they are already stealing your work. Miasma is here to help you fight back! Spin up the server and point any...

CVE-2026-83212

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

CVE-2026-83212

Oracle Siebel CRM (component: Siebel Apps – Self Service, Helpdesk/Training) is affected by an easily exploitable vulnerability in supported versions 17.0 through 26.7 . A low-privileged attacker with network access via HTTP can achieve a full takeover of the application, resulting in high impact...

EUVD-2026-79564

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

PT-2026-92735

Name of the Vulnerable Software and Affected Versions Oracle Siebel CRM Siebel Apps - Self Service versions 17.0 through 26.7 Description A flaw in the Helpdesk/Training component allows a low privileged attacker with network access via HTTP to compromise the system. Successful exploitation can...

CVE-2026-83212: Improper Privilege Management

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Cache streams targeting the link when performing LT automation. REASON The last LT automation update may cause a crash by referencing currentstate and calling dcupdateplanesandstream, which might corrupt...

oss-oopssec-store v2.20.0

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach Hugging Face

OpenAI on Wednesday revealed that reward hacking was a key driver behind the artificial intelligence AI-powered hack of Hugging Face last month, adding that it found evidence of misaligned behavior as early as late May. The incident, the company said, took place during cybersecurity evaluations o...

CVE-2026-70855: Improper Access Control

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Self Service...

exp-labs

exp-labs Cybersecurity Training Platform This modern web secu...

cyberange

大家好，我就是那个B站里面的用Kali学渗透。本仓库是网络安全渗透测试学习与训练靶场，包含Web漏洞靶场、渗透工具脚本、攻防手册等。内含：邻里圈靶场16+隐藏漏洞，含SQL注入/XSS/命令注入/文件上传/路径遍历等、零依赖渗透脚本、全工具链渗透脚本、PHP/CGI木马、反向Shell、密码破解工具、蜜罐防御系统、Metasploit精简版、Hacker OS一键构建脚本，以及DVWA攻防手册、Kali工具手册、recon-ng手册等学习文档。适合网络安全入门学习和CTF备赛参考。...