httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

allsafe-android

Allsafe - Android Una aplicación Android intencionalmente vulnerable para educación en seguridad Características • Capturas de pantalla • Instalación • Desafíos • Contribuir • Soporte 📱 Acerca de Allsafe es una aplicación Android intencionalmente vulnerable diseñada para entusiastas de la...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

CVE-2024-27821

CVE-2024-27821 CVE-2024-27821的分析文章和PoC，仅供教育用途。 Writeup: https://snoolie.gay/blog/CVE-2024-27821...

Website

The New Oil 使命宣言 旨在教育 读者了解隐私和安全为何重要，以及可用的各种工具和技术，帮助他们重新获得并保护自己的隐私和安全 旨在赋能 读者，让他们相信隐私和安全是每个人都可以实现的，并尽最大努力重新获得并尽可能保护自己的隐私和安全 旨在改善 读者的生活，提供能够提升其隐私和安全水平的工具，同时不会对其心理或情绪健康、职业或社交生活产生负面影响 有关如何在本地机器上设置该项目的详细指南，请点击此链接。感谢 Rik 和 Jaden 使用 Astro 框架搭建了网站，将整体设计更新得更加现代化，并持续协助解决任何重大问题。 贡献...

Malware-Bible

El Adoctrinamiento Bienvenido a la Biblia del Malware. Presentado por The Perkins Cybersecurity Educational Fund. Este texto sagrado fue creado específicamente para guiarte en tu viaje hacia el reino de la ciberseguridad. Ya sea que busques comprender, dominar o controlar este oficio, estos texto...

CVE-2025-69727

CVE-2025-69727 Proveedor del producto INDEX-EDUCATION Código base del producto afectado PRONOTE - 202X.X.X 2025.2.8 Descripción Existe una vulnerabilidad de control de acceso incorrecto en INDEX-EDUCATION PRONOTE anterior a la versión 2025.2.8. Los componentes afectados composeUrlImgPhotoIndividu...

tools

关于 本部分提供了一些我们全功能的安全和黑客工具。 我们还提供一些漏洞利用代码、概念验证代码、shellcode和代码片段。 这意味着某些工具未经测试，可能不具备完整的功能集。 如果您发现任何错误，或者对此部分有任何疑问、想法或批评， 请随时联系我们。 免责声明 我们在此强调，nullsecurity.net 上提供的黑客相关内容仅用于教育目的。 我们对任何损害不承担责任。您需对自己的行为负责。...

SecGen

安全场景生成器 SecGen 摘要 SecGen 创建易受攻击的虚拟机、实验室环境和黑客挑战，以便学生可以学习安全渗透测试技术。 像 Metasploitable2 这样的靶机总是相同的，这个项目使用 Vagrant、Puppet 和 Ruby 来创建随机易受攻击的虚拟机，这些虚拟机可用于学习或托管 CTF 活动。 最新版本可在以下地址获取：http://github.com/cliffe/SecGen/ 请填写一份简短问卷，告诉我们您如何使用 SecGen。 如需托管解决方案，请访问：https://hacktivity.co.uk/ 简介...

Door404

Door404 Door404 是由MrSqar 和 Rizer 开发的开源项目 该项目开发基于两个原因 第一 " 帮助初学者学习编程。" 第二 " 帮助新手服务器管理员学习新的保护技巧" 要求 PHP PHP CUrl 操作系统 Linux 屏幕截图 视频 : 许可证 DWTFPL root@kitploit: DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION...

RAT-via-Telegram

此项目已不再由我维护。最新维护版本请查看 https://github.com/mvrozanti/RAT-via-Telegram。 免责声明： 此工具及其任何分支仅用于教育/研究目的。作者对于您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或义务。作者及其关联方不对因使用所提供的任何文件而引起的任何损失和/或损害承担责任。使用此工具或任何包含的文件即表示您理解您同意自行承担使用风险。再次强调，所有包含的文件仅供教育和/或研究目的使用。此工具仅可用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意后方可使用。...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Escalando AppSec a través de la Educación - DEF CON 29 AppSec Village...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...

Bug-Bounty-Beginner-Roadmap

¡No dudes en contribuir a este repositorio! Roadmap de Bug Bounty para principiantes ¡Hola! Soy Ansh Bhawnani. Actualmente trabajo como ingeniero de seguridad y también soy creador de contenido a tiempo parcial. Estoy creando este repositorio para que todos contribuyan a guiar a las mentes jóvene...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 版本 22 存在反射型跨站脚本（XSS）漏洞。 https://vulners.com/cve/CVE-2021-40492 Gibbon 教育应用版本 22 的多个页面中存在反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 易受攻击的参数：gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 易受攻击的 Payloads：...

SecurityExplained

Security Explained SecurityExplained es una nueva serie posterior a la serie de desafíos de aprendizaje anterior Learn365. El objetivo de la serie SecurityExplained es crear contenido informativo en múltiples formatos y compartirlo con la comunidad para facilitar la creación de conocimiento y el...

red-team-scripts

Red Team Scripts Una colección de herramientas, scripts, técnicas, notas, etc., relacionadas con red teaming y emulación de adversarios. Hecha solo con fines educativos, no la uses para fines ilegales...

SecGen

EL DESARROLLO SE HA MOVIDO A http://github.com/cliffe/SecGen/, ¡ESTE REPO NO SE MANTIENE Y PROBABLEMENTE NO FUNCIONARÁ! Generador de Escenarios de Seguridad SecGen Resumen SecGen crea máquinas virtuales vulnerables para que los estudiantes puedan aprender técnicas de pruebas de penetración en...

CVE-2026-92926

A vulnerability has been found in code-projects Matrimonial System 1.0. This vulnerability affects the function writepartnerprefs of the file /partnerpreference.php. Such manipulation of the argument education leads to sql injection. The attack can be executed remotely. The exploit has been...