19 matches found
simple-maven
极度易受攻击的 C 应用程序（仅 API） 开始 注意： 这是一个故意设计为易受攻击的应用程序，请不要将其托管在生产环境或面向互联网/公共的服务器上。请谨慎使用。 kk Docker test root@kitploit: docker-compose up tets 手动安装 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖项并迁移数据库： root@kitploit: dotnet restore dotnet ef database update 启动应用服务器： root@kitploit: dotnet run...
railsgoat
RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...
DVSA
一个脆弱的无服务器应用（DVSA） Damn Vulnerable Serverless Application DVSA 是一个故意设计为脆弱的应用程序，旨在帮助安全专业人员在合法环境中测试其技能和工具，帮助开发者更好地理解保护无服务器应用的过程，并帮助学生和教师在受控的课堂环境中学习无服务器应用安全。 DVSA 的目标是 练习一些最常见的无服务器漏洞 ，并提供一个简单直观的界面。 请注意，该软件同时包含 已记录和未记录的漏洞 。这是有意为之。我们鼓励您尝试发现尽可能多的问题。 免责声明 请勿在生产账户上安装 DVSA...
svja
svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...
vuln-bank
Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...
kubernetes-goat
Kubernetes Goat ✨ Kubernetes Goat 旨在成为一个故意存在漏洞的集群环境，用于学习和实践 Kubernetes 安全性 🚀 🙌 请参阅 https://madhuakula.com/kubernetes-goat 获取指南 📖 🧰 设置 Kubernetes Goat 确保你拥有集群的管理员权限并安装了 kubectl。请参阅 安装文档 确保你安装了 helm 包管理器。请参阅 安装文档 要在你的集群中设置 Kubernetes Goat 资源，运行以下命令： root@kitploit: git clone...
dvcsharp-api
Aplicación C Damn Vulnerable solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. Docker root@kitploit: docker-compose up Manual Instala el SDK de .NET Core 2...
crAPI
crAPI 完全荒谬的API crAPI 将帮助你理解十大最关键API安全风险。crAPI是故意存在漏洞的，但你可以安全地运行它来教育/训练自己。 crAPI是现代化的，基于微服务架构构建。当购买你的第一辆汽车时，只需注册一个账户并开始你的旅程。要了解更多关于crAPI的信息，请查看crAPI概述。 快速开始指南 应用程序工作流（正常流程） 在设置crAPI后，建议遵循预期的用户工作流，以了解应用程序在尝试任何安全挑战之前应该如何工作。 -应用程序工作流（正常流程） Docker 和 docker compose 你的主机系统需要安装并运行 Docker 和 docker...
xvna
XVNA Aplicación Node Extremadamente Vulnerable XVNA es una aplicación node extremadamente vulnerable codificada en NodejsExpressjs/MongoDB que ayuda a los entusiastas de la seguridad a aprender seguridad en aplicaciones. No se recomienda alojar esta aplicación en línea ya que está diseñada para s...
DonkAI
针对OWASP LLM Top 10（2025版）的动手实验 - 无需真实LLM。 DonkAI 是一个有意构建为易受攻击的 Web 应用，您只需一条命令即可运行，并通过实际攻击来学习 LLM 集成系统是如何被攻破的。每个 OWASP LLM Top 10 类别至少对应一个可玩的挑战，包含书面简介、载荷编辑器、需绕过的活跃防御、逐步提示以及每次尝试的每用户历史记录。它不止是一组固定的练习，更是一个可扩展的教学实验室：模块化架构（每类别一个文件，包含后端和前端）使得添加新漏洞、强化现有防御或为工作坊、课程和 CTF 构建全新赛道变得轻而易举。 警告...
cicd-goat
一个故意存在漏洞的CI/CD环境。 破解CI/CD管道，夺取旗帜。🚩 由Cider Security创建 被Palo Alto Networks收购。 目录 描述 下载与运行 Linux & Mac Windows Powershell 使用说明 说明 接受挑战 故障排除 解决方案 贡献 描述 CI/CD Goat 项目让工程师和安全从业者通过一系列11个挑战来学习和实践CI/CD安全，这些挑战是在一个真实的、完整的CI/CD环境中进行的。每个场景难度不同，且每个场景侧重于一个主要的攻击向量。 这些挑战涵盖了 Top 10 CI/CD...
Tiredful-API
什么是 Tiredful API？ Tiredful API 是一个故意设计存在漏洞的应用。本 Web 应用旨在帮助开发者、QA 或安全专业人员了解由于不安全的编码实践而导致的 Web 服务（REST API）中的缺陷。 谁可以使用 Tiredful API？ Web 开发者 Web 渗透测试人员 安全专业人员 学生 Tiredful API 包含哪些内容？ 我尝试覆盖了大部分漏洞，但我确信我们还遗漏了一些漏洞。如果你知道任何适合包含在其中的良好漏洞，请与我联系。目前，我包含了以下漏洞： 信息泄露 不安全的直接对象引用 访问控制 限流 SQL 注入（SQLite） 跨站脚本...
defenselessV1
defenselessV1 Defenseless 是一个用 PHP/MySQL 编写的脆弱 Web 应用程序。这是该应用程序的第一个版本。其目的是在开发者和应用安全新手之间建立安全意识。它将很快更新，增加更多漏洞，同时另一个新的脆弱应用也正在开发中。请告诉我如何改进它。 免责声明 请勿将此应用程序托管在在线或生产环境中。 设置 设置此应用程序很简单。 1. 下载后在 phpmyadmin 中创建一个新数据库。 2. 将数据库命名为 testapp 。然后，将文件 testapp2.sql 导入 testapp 数据库。 3. 刷新即可使用。 !!!使用 XAMPP 以获得最佳效果!!!...
DVIA-v2
DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...
DeliberatelyVulnerableWebApp
刻意存在漏洞的Web应用程序（Struts 2） 本项目是一个使用 Struts 2 框架的 Java Web 应用程序。它使用 Maven 构建，并可通过 Jetty 服务器运行。 前提条件 Java 开发工具包 JDK 8 或更高版本 Apache Maven 3.6.0 或更高版本 入门指南 构建项目 root@kitploit: mvn clean install 使用 Jetty 运行项目 root@kitploit: mvn jetty:run 访问应用程序 打开您的 Web 浏览器，访问 http://localhost:8080/dvwa。 项目结构...
CICD-Goat-Vapt-Writeup — Updated!
CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...
