Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application 是一个有意存在漏洞的 GraphQL 实现，用于学习和实践 GraphQL 安全。 目录 关于 DVGA 运行模式 场景 前置条件 安装 安装 - Docker 安装 - Docker Registry 安装 - 服务器 截图 维护者 贡献者 致谢 免责声明 许可证 关于 DVGA Damn Vulnerable GraphQL 是一个故意设计得脆弱且不安全的 GraphQL 实现，提供一个安全环境来攻击 GraphQL 应用程序，帮助开发者和 ...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA 是一个简单的 NodeJS 应用程序，用于演示 OWASP Top 10 漏洞 并提供修复和避免这些漏洞的指南。fixes 分支包含漏洞的修复代码。OWASssP Top 10 2017 漏洞的修复在 fixes-2017 分支。 该应用程序由常用的库驱动，例如 express、passport、sequelize 等。 开发者安全指南书 该应用程序附带一本 开发者友好的全面指南书 ，可用于学习、避免和修复漏洞。该指南位于 doc...

ninjasworkout

Damn Vulnerable NodeJS Application 快速开始 root@kitploit: Download the Repo = run npm i 安装所有依赖后，运行应用程序 root@kitploit: node app.js or nodemon app.js 已添加的漏洞 原型污染 ✅1 No SQL注入 ✅2 跨站脚本 ✅3 访问控制失效 ✅4 会话管理失效 ✅5 正则表达式实现薄弱 ✅6 竞争条件 ✅7 CSRF -跨站请求伪造 ✅8 暴力破解保护薄弱 ✅9 用户枚举 ✅10 重置密码令牌在Referrer中泄露 ✅11 重置密码漏洞 ✅12 敏感数据暴...

cloudfoxable

Comienza a hackear: CloudFoxable Lee el blog para más detalles: Introducción a CloudFoxable: un sandbox de hacking en la nube gamificado Antecedentes CloudFox ayuda a los probadores de penetración y a los profesionales de la seguridad a encontrar rutas de ataque explotables en la infraestructura ...

DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

allsafe-android

Allsafe - Android 一个用于安全教育的故意存在漏洞的Android应用程序 特性 • 截图 • 安装 • 挑战 • 贡献 • 支持 📱 关于 Allsafe 是一款故意存在漏洞的Android应用程序，专为安全爱好者、渗透测试人员和开发者设计，用于学习 Android 应用程序安全。与典型的 CTF 风格应用不同，Allsafe 使用现代库和技术模拟真实世界的应用程序，为识别和利用 Android 漏洞提供实践学习体验。 🎯 主要特性 15+ 安全挑战 ，涵盖多种漏洞类别 现代技术栈 ，使用当前的 Android 开发实践 Frida 挑战 ，用于动态检测实践 真实场景...

DanderSpritz_lab

DanderSpritz Lab Purpose The goal of DanderSpritz lab is to allow researchers and defenders to quickly stand up a fully functional version of DanderSpritz - The Equation Group's Post exploitation tool-set and a Windows Server 2008 Domain and client as targets. The Windows target have some reverse...

EVABS

EVABS（极度脆弱的Android实验室） 一款开源的Android应用，故意设计存在漏洞，作为Android应用安全初学者的学习平台。旨在以故事化、互动式的模式，引导零基础或几乎零基础的初学者了解一些常见且真实世界中基于Android应用的主要漏洞。EVABS采用逐级难度递进的方式，每个关卡玩家将学习一个新概念。本项目仍在开发中，目标是纳入尽可能多的关卡。 如需完整详情和解决方案，请访问博客系列。 安装 从发布页面下载最新的应用文件。 安装到Android设备（建议root）或模拟器中。 （更多信息请访问此博客） 屏幕截图： 要求...

PwnAdventure3

PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...

sadcloud

Sadcloud sadcloud es una herramienta para crear infraestructura AWS insegura con Terraform. Es compatible con aprox. 84 configuraciones incorrectas en 22 servicios de AWS. El conjunto inicial de configuraciones incorrectas se basó en ScoutSuite, la herramienta de auditoría multinube de NCCGroup...

Damn-Vulnerable-ML-Model

Este repositorio no tiene un README...

WSGoat

WebSocket GOAT Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado. El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y...

dynast-bench

DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...

Java-Example

Seal Security — Java Maven उदाहरण एक न्यूनतम, जानबूझकर कमजोर Spring Boot एप्लिकेशन जिसका उपयोग यह प्रदर्शित करने के लिए किया जाता है कि कैसे Seal Security एक ज्ञात CVE को एक कमजोर निर्भरता को सील बैकपोर्टेड, ड्रॉप-इन संस्करण से बदलकर ठीक करता है — आपके घोषित निर्देशांक या आपके कोड में कोई बदलाव क...