fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 CVE-2026-16723 免责声明：本靶场仅供授权环境下的安全研究、教学演示与防御建设使用。擅自对未授权目标进行测试可能违法，使用后果由使用者自行承担。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2026-16723 CVSS 9.0 影响版本| Fastjson 1.2.68 1.2.83 漏洞类型| 反序列化远程代码执行 RCE 核心特点| Gadget-free （不依赖任何第三方类库） 完整 RCE 条件| JDK 8 + Spring Boot Fat-JAR + SafeMode 关闭 靶场环境说明...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

Labtainers

Labtainers: 基于 Docker 的网络安全实验框架 Labtainers 包含超过 50 个网络安全实验练习和用于构建你自己实验的工具。导入单个虚拟机设备或在 Linux 系统上安装后，你的学生就无需再进行配置和管理设置，即可开始这些以及未来的实验练习。 通过 Docker 容器实现一致的实验执行环境和自动化部署 在中等性能的笔记本电脑上运行多组件网络拓扑 学生实验活动和进度的自动化评估 个性化的实验练习，防止分享解决方案 Labtainers 提供受控且一致的执行环境，学生可以完全在计算机内部完成实验，无论学生计算机上安装的是哪种 Linux...

LAB-CVE-2023-25725

此存储库没有 README。...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

LKWA

LKWA Lesser Known Web Attack Lab（鲜为人知的 Web 攻击实验室）专为中级渗透测试人员设计，用于测试和演练对象注入、XSSI、PHAR 反序列化、变量变量等不常见的 Web 攻击。欢迎提供演练文章。我的个人完整教程见此处 。 安装 - 本地 只需使用 git clone https://github.com/weev3/LKWA 克隆仓库，然后将其移至你的 Web 服务器目录即可开始使用。 对于 XSSI 挑战，你需要将 apache2.conf 文件中的 Allow Override None 改为 Allow Override ALL ，或者将...

CyberSec2026

Victim 安装 在 VirtualBox 中启动你的虚拟机 1. 使用以下凭据登录： 用户名：osboxes 密码：osboxes.org 2. 打开终端 3. 测试你的互联网连接是否正常。 root@kitploit: ping 8.8.8.8 如果你的 ping 不成功，请检查 NAT 接口是否已启用。 4. 更新你的操作系统 root@kitploit: sudo apt-get update 5. 安装 Git root@kitploit: sudo apt install -y git 6. 克隆你的 Kali 配置文件 root@kitploit: git clone...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ Uso sencillo Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow below...

apache-web-log-analysis-lab

Apache Web日志分析实验室 蓝队实验室，专注于分析Apache HTTP服务器日志，以检测Web扫描活动、目录枚举和路径遍历尝试。 目标 在隔离的实验室环境中安装并暴露一个Apache Web服务器，使用行业标准工具模拟自动化Web扫描，并从蓝队角度分析生成的日志——识别攻击模式、工具签名以及恶意侦察活动的指标。 环境 " | sudo tee /var/www/html/admin/index.html echo "" | sudo tee /var/www/html/login/index.html " | sudo tee...

DockSec

...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

CVE-2023-7028-Docker

使用 Docker 的 CVE-2023-7028 🎯 想练习一下新的 GitLab CVE 吗？请按照说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git。 3. 进入项目：cd CVE-2023-7028-Docker 。 4. 在 docker-compose.yml 中配置 GitLab SMTP。 5. 将 externalurl...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

flare-learning-hub

FLARE 学习中心 FLARE 学习中心免费分发来自 FLARE 团队 的高质量逆向工程和恶意软件分析教育内容。 FLARE 学习中心的模块以网页发布的 Google 文档形式托管，链接分别位于下方相应描述中。本仓库包含每个模块的所有相关工件，包括实验练习和演示二进制文件、反汇编器数据库以及脚本。 现有模块的改进和新模块将定期发布。 可用模块 恶意软件分析速成课程 Go 逆向工程参考手册 时间旅行调试入门 入门指南 要开始学习某个模块，我们强烈建议 使用 FLARE-VM 搭建一个安全隔离的虚拟机 VM...

secureCodeBox

OWASP secureCodeBox...

DSP

DockerSecurityPlayground Docker Security Playground 是一款应用程序，允许您： 创建网络和网络安全场景 ，以便通过在自己的 PC 上安装 DSP 来理解网络协议、规则和安全问题。 通过模拟漏洞实验室场景学习渗透测试技术 管理一组 docker-compose 项目 。DSP 的主要目标是学习渗透测试和网络安全，但其灵活性允许您创建 、图形编辑 和管理运行/停止 所有的docker-compose 实验室 。 安装 推荐的 DSP 安装工作流程是使用 Kali 虚拟机： 安装 docker 和 docker-compose 安装最新的稳定版...

kali-CVE-2019-0708-lab

此存储库没有 README。...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...