DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA is a PHP/MariaDB web application that is damn vulnerable. Its main goal is to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of...

PwnAdventure3

PwnAdventure3 Welcome to Pwnie Island! Pwn Adventure 3: Pwnie Island is a limited-release, first-person, true open-world MMORPG set on a beautiful island where anything could happen. That's because this game is intentionally vulnerable to all kinds of silly hacks! Flying, endless cash, and more a...

EVABS

EVABS Extremely Vulnerable Android Labs An open source Android application that is intentionally vulnerable so as to act as a learning platform for Android application security beginners. The effort is to introduce beginners with very limited or zero knowledge to some of the major and commonly...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

dynast-bench

DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...

cloudfoxable

해킹 시작하기: CloudFoxable 자세한 내용은 블로그를 읽어보세요: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 배경 CloudFox는 침투 테스터와 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 돕습니다. 하지만 현재 환경에 없는 서비스를 찾아 악용하려면 어떻게 해야 할까요? 엔터프라이즈 AWS 환경에 대한 접근 권한이 없다면 어떻게 해야 할까요? CloudFoxable은 바로 이러한 상황을 위해 만들어진, 의도적으로 취약하게 구...

Basileak

Basileak "도장은 항상 열려 있었습니다. 두루마리는 결코 봉인되지 않았습니다. 여러분은 단지 묻는 방법을 알기만 하면 됐습니다." — 실패한 사무라이 Basileak 은 프롬프트 인젝션 훈련, 레드팀 교육 및 CTF 스타일의 보안 연구를 위해 만들어진 의도적으로 취약한 대규모 언어 모델입니다. 이는 프롬프트 인젝션 훈련 연구소의 핵심에 있는 적대적 대상입니다. 현재 버전: R4 — 74.5/100 C 등급 — 첫 C-티어 점수, 테스트 준비가 된 CTF 🛡 OWASP 프로젝트. Basileak은 공식 OWASP 재단...

ninjasworkout

취약한 NodeJS 애플리케이션 빠른 시작 Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10 Referrer에서 리셋 비밀번호 토큰 유출 ✅11 비밀번호...

DanderSpritz_lab

DanderSpritz Lab 목적 DanderSpritz Lab의 목표는 연구자와 방어자가 DanderSpritz - The Equation Group의 사후 침투 도구 세트와 Windows Server 2008 도메인 및 클라이언트를 대상으로 완전히 작동하는 버전을 신속하게 구축할 수 있도록 하는 것입니다. Windows 대상에는 DanderSpritz와 그 기능을 조사하는 동안 유용하다고 생각한 몇 가지 리버스 엔지니어링 도구가 포함되어 있습니다. DanderSpritz Lab에 대한 자세한 내용은 여기서 읽어보세요:...

allsafe-android

Allsafe - Android 보안 교육을 위한 의도적으로 취약한 Android 애플리케이션 기능 • 스크린샷 • 설치 • 도전과제 • 기여하기 • 지원 📱 소개 Allsafe 는 보안 애호가, 침투 테스터, 개발자가 Android 애플리케이션 보안을 배울 수 있도록 설계된 의도적으로 취약한 Android 애플리케이션입니다. 일반적인 CTF 스타일 앱과 달리 Allsafe는 최신 라이브러리와 기술을 사용하여 실제 애플리케이션을 시뮬레이션하며, Android 취약점을 식별하고 악용하기 위한 실용적인 학습 경험을 제공합니다. 🎯...

Damn-Vulnerable-GraphQL-Application

취약한 GraphQL 애플리케이션 취약한 GraphQL 애플리케이션Damn Vulnerable GraphQL Application은 Facebook의 GraphQL 기술을 의도적으로 취약하게 구현한 것으로, GraphQL 보안을 배우고 연습할 수 있도록 설계되었습니다. 목차 DVGA 소개 작동 모드 시나리오 사전 요구 사항 설치 설치 - Docker 설치 - Docker Registry 설치 - 서버 스크린샷 유지 관리자 기여자 언급 면책 조항 라이선스 DVGA 소개 취약한 GraphQLDamn Vulnerable GraphQ...

dvna

취약한 NodeJS 애플리케이션 DVNA 취약한 NodeJS 애플리케이션 DVNA은 OWASP Top 10 취약점을 시연하고 이러한 취약점을 수정하고 방지하는 방법을 안내하는 간단한 NodeJS 애플리케이션입니다. 수정 브랜치에는 취약점 수정 사항이 포함되어 있습니다. OWASP Top 10 2017 취약점에 대한 수정 사항은 fixes-2017 브랜치에 있습니다. 이 애플리케이션은 express, passport, sequelize 등 일반적으로 사용되는 라이브러리로 구동됩니다. 개발자 보안 가이드북 이 애플리케이션에는 취약...

research-labs

연구자의 랩 이 저장소에는 PortSwigger Research가 발견한 취약점을 탐색하는 데 사용할 수 있는 의도적으로 취약하게 만든 여러 애플리케이션이 포함되어 있습니다. 참고로 Web Security Academy에서 PortSwigger Research가 설계한 많은 무료 온라인 랩을 찾을 수 있습니다. 목차 SignSaboteur 웹 토큰 서명기 브라우저 PDF 렌더링 차이 ASCII 제어 문자 명령 주입 경고 이 랩을 실행하면 로컬 머신에 취약한 웹사이트가 생성됩니다. 이러한 웹사이트를 다른 시스템에 노출하면 해킹당...

sadcloud

Sadcloud sadcloud은 취약한 AWS 인프라를 Terraform으로 구축하기 위한 도구입니다. 약 84 가지의 잘못된 구성을 22 개의 AWS 서비스에 걸쳐 지원합니다. 초기 잘못된 구성 세트는 NCCGroup의 멀티클라우드 감사 도구인 ScoutSuite에서 가져왔습니다. sadcloud은 보안 연구자들이 교육 목적으로 AWS를 쉽게 잘못 구성하거나, 내장 및 타사 도구를 포함한 AWS 보안 도구를 평가하는 데 사용할 수 있도록 만들어졌습니다. 보안 주의사항 - 필독 이 도구는 의도적으로 취약하게 구성된 AWS...

WSGoat

WebSocket GOAT 의도적으로 취약하게 설계된 Docker 기반 WebSocket 애플리케이션으로, 통제된 환경에서 WebSocket 보안 테스트를 학습하고 연습하기 위해 만들어졌습니다. 이 랩은 인증, 개인 메시징, 사용자 프로필, 그리고 여러 WebSocket 엔드포인트를 갖춘 현실적인 웹 애플리케이션을 구현합니다. 각 기능은 인증, 권한 부여, 그리고 애플리케이션 수준의 보안 통제가 잘못 구현되었을 때 WebSocket 특유의 취약점이 어떻게 발생하는지 연구할 수 있는 기회를 제공합니다. 시작하기 docker...

Damn-Vulnerable-ML-Model

이 저장소에는 README가 없습니다...

pentest-lab-metasploitable2

격리된 네트워크에서의 침투 테스트 실습실 저자: Daniel Stefan de Jesus dos Reis 날짜: 2026년 9월 환경: 격리된 가상 네트워크 pentestlab의 개인 KVM 실습실 범위 및 권한 고지 이 테스트는 전적으로 자체 소유의, 의도적으로 취약하게 만들어진 가상 머신 을 대상으로 수행되었으며, 이 머신은 Rapid7이 공격 보안 교육 목적으로 특별히 배포한 것입니다. 또한 인터넷으로 나가는 경로가 없는 격리된 가상 네트워크 내에서 이루어졌습니다. 제3자의 시스템은 전혀 접근되지 않았습니다. 이 프로젝트...

oss-oopssec-store v2.20.0

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

Java-Example

Seal Security — Java Maven उदाहरण एक न्यूनतम, जानबूझकर कमजोर Spring Boot एप्लिकेशन जिसका उपयोग यह प्रदर्शित करने के लिए किया जाता है कि कैसे Seal Security एक ज्ञात CVE को एक कमजोर निर्भरता को सील बैकपोर्टेड, ड्रॉप-इन संस्करण से बदलकर ठीक करता है — आपके घोषित निर्देशांक या आपके कोड में कोई बदलाव क...