Malware-Bible

洗脑仪式 欢迎来到恶意软件圣经。由珀金斯网络安全教育基金为您呈献。 这本神圣的文本专为引导你踏入网络安全领域之旅而作。无论你是寻求理解、精通还是主宰这门技艺，这些神圣的经文都源自下方炼狱之火的锤炼，旨在将这份禁忌的知识赐予你。 请记住：“欲征服你的敌人，须行走于他们思想的阴影之中，让其心智如己之心智。” -- - 支持圣经 这些课程由珀金斯网络安全教育基金免费提供！如果你认为这些信息有价值，并希望支持恶意软件圣经的持续开发，请考虑： 向恶意软件圣经基金捐款 → 在此捐款 或请我们喝杯咖啡 → 咖啡 成为赞助商...

Website

The New Oil 使命宣言 旨在教育 读者了解隐私和安全为何重要，以及可用的各种工具和技术，帮助他们重新获得并保护自己的隐私和安全 旨在赋能 读者，让他们相信隐私和安全是每个人都可以实现的，并尽最大努力重新获得并尽可能保护自己的隐私和安全 旨在改善 读者的生活，提供能够提升其隐私和安全水平的工具，同时不会对其心理或情绪健康、职业或社交生活产生负面影响 有关如何在本地机器上设置该项目的详细指南，请点击此链接。感谢 Rik 和 Jaden 使用 Astro 框架搭建了网站，将整体设计更新得更加现代化，并持续协助解决任何重大问题。 贡献...

SecGen

Security Scenario Generator SecGen Resumen SecGen crea máquinas virtuales vulnerables, entornos de laboratorio y desafíos de hacking, para que los estudiantes puedan aprender técnicas de pruebas de penetración en seguridad. Las máquinas como Metasploitable2 son siempre las mismas. Este proyecto...

Door404

Door404 Door404 是由MrSqar 和 Rizer 开发的开源项目 该项目开发基于两个原因 第一 " 帮助初学者学习编程。" 第二 " 帮助新手服务器管理员学习新的保护技巧" 要求 PHP PHP CUrl 操作系统 Linux 屏幕截图 视频 : 许可证 DWTFPL root@kitploit: DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION...

allsafe-android

Allsafe - Android 一个用于安全教育的故意存在漏洞的Android应用程序 特性 • 截图 • 安装 • 挑战 • 贡献 • 支持 📱 关于 Allsafe 是一款故意存在漏洞的Android应用程序，专为安全爱好者、渗透测试人员和开发者设计，用于学习 Android 应用程序安全。与典型的 CTF 风格应用不同，Allsafe 使用现代库和技术模拟真实世界的应用程序，为识别和利用 Android 漏洞提供实践学习体验。 🎯 主要特性 15+ 安全挑战 ，涵盖多种漏洞类别 现代技术栈 ，使用当前的 Android 开发实践 Frida 挑战 ，用于动态检测实践 真实场景...

tools

关于 本部分提供了一些我们全功能的安全和黑客工具。 我们还提供一些漏洞利用代码、概念验证代码、shellcode和代码片段。 这意味着某些工具未经测试，可能不具备完整的功能集。 如果您发现任何错误，或者对此部分有任何疑问、想法或批评， 请随时联系我们。 免责声明 我们在此强调，nullsecurity.net 上提供的黑客相关内容仅用于教育目的。 我们对任何损害不承担责任。您需对自己的行为负责。...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

SecGen

开发已迁移至 http://github.com/cliffe/SecGen/，此仓库不再维护，很可能无法正常工作！ 安全场景生成器（SecGen） 概述 SecGen 创建易受攻击的虚拟机，以便学生可以学习安全渗透测试技术。 像 Metasploitable2 这样的靶机始终是相同的，本项目使用 Vagrant、Puppet 和 Ruby 创建随机存在漏洞的虚拟机，可用于学习或举办 CTF 活动。 最新版本位于：http://github.com/cliffe/SecGen/ 引言...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Scaling AppSec through Education - DEF CON 29 AppSec Village...

RAT-via-Telegram

此项目已不再由我维护。最新维护版本请查看 https://github.com/mvrozanti/RAT-via-Telegram。 免责声明： 此工具及其任何分支仅用于教育/研究目的。作者对于您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或义务。作者及其关联方不对因使用所提供的任何文件而引起的任何损失和/或损害承担责任。使用此工具或任何包含的文件即表示您理解您同意自行承担使用风险。再次强调，所有包含的文件仅供教育和/或研究目的使用。此工具仅可用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意后方可使用。...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...

PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances

A suspected Russian-speaking cyber actor has been attributed to the use of artificial intelligence AI to devise exploits targeting a recently disclosed pair of security flaws in PaperCut NG/MF and break into hundreds of instances. According to independent reports from Blackpoint Cyber and...

CVE-2023-26602

Información del exploit para CVE-2023-26602 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

CVE-2025-7062

A stored cross-site scripting XSS vulnerability has been identified in the H5P module h5p-nodejs-library by Lumi Education UG in versions up to and including 10.0.4. The library allows users to upload H5P content that contains malicious JavaScript. This code is then executed in the browsers of...

EUVD-2025-210874

A stored cross-site scripting XSS vulnerability has been identified in the H5P module h5p-nodejs-library by Lumi Education UG in versions up to and including 10.0.4. The library allows users to upload H5P content that contains malicious JavaScript. This code is then executed in the browsers of...

CVE-2025-7062 Stored Cross-Site Scripting via file upload in H5P module (h5p-nodejs-library) of Lumi Education

A stored cross-site scripting XSS vulnerability has been identified in the H5P module h5p-nodejs-library by Lumi Education UG in versions up to and including 10.0.4. The library allows users to upload H5P content that contains malicious JavaScript. This code is then executed in the browsers of...

CVE-2025-7062 Stored Cross-Site Scripting via file upload in H5P module (h5p-nodejs-library) of Lumi Education

A stored cross-site scripting XSS vulnerability has been identified in the H5P module h5p-nodejs-library by Lumi Education UG in versions up to and including 10.0.4. The library allows users to upload H5P content that contains malicious JavaScript. This code is then executed in the browsers of...

CVE-2025-7062

CVE-2025-7062 is a stored cross-site scripting (XSS) vulnerability in the H5P module h5p-nodejs-library by Lumi Education UG , affecting versions up to and including 10.0.4 . The library allows users to upload H5P content containing malicious JavaScript, which is then executed in the browsers of ...