pwnspoof

pwnSpoof（来自 Punk Security）可针对常见 Web 服务器生成逼真的伪造日志文件，并支持可自定义的攻击场景。 每个日志包都是独一无二且完全可定制的，非常适合生成 CTF 场景以及培训系列。 您能否找到攻击者会话并构建事件全貌？ 目录 关于项目 入门指南 前提条件 安装 用法 选项 示例 查看演示 路线图 联系 关于项目 pwnSpoof 的诞生源于 Punk Security 为客户提供的威胁狩猎培训演练。该培训演练使用 Splunk（也可使用其他日志分析工具）和 IIS 日志来查找登录暴力破解攻击和命令注入。 pwnSpoof 应用的设计理念如下： 提供快速 CTF...

cyberange

大家好，我就是那个B站里面的用Kali学渗透。本仓库是网络安全渗透测试学习与训练靶场，包含Web漏洞靶场、渗透工具脚本、攻防手册等。内含：邻里圈靶场16+隐藏漏洞，含SQL注入/XSS/命令注入/文件上传/路径遍历等、零依赖渗透脚本、全工具链渗透脚本、PHP/CGI木马、反向Shell、密码破解工具、蜜罐防御系统、Metasploit精简版、Hacker OS一键构建脚本，以及DVWA攻防手册、Kali工具手册、recon-ng手册等学习文档。适合网络安全入门学习和CTF备赛参考。...

vulnlab-platform-lab

Local VulnLab Platform The Local VulnLab Platform is a vulner...