HaE

赋能白帽，高效作战！ 网络版： overspace-labs/HaENet 文件版： overspace-labs/HaEFile README 版本: English | 简体中文 项目介绍 HaE 是一款网络安全（数据安全）领域 下的框架式项目，采用了乐高积木式 模块化设计理念，实现对本地文件和HTTP消息（包含WebSocket）精细化的标记和提取。 当前仓库作为 HaE 项目的品牌主仓使用，src/ 下的产品目录以 Git submodule 形式挂载，实际源码在下方列出的独立仓库中维护。...

CVE-2026-24061

CVE-2026-24061 Telnet RCE Exploit - By SafeBreach Labs This script exploits the CVE-2026-24061 vulnerability in Telnet servers using a malformed USER environment variable. Usage Run the script with a target host: root@kitploit: python telnetrce.py -p Arguments host: Target IP address or hostname...

exploitation-course

OFFENSIVE SECURITY & REVERSE ENGINEERING（OSRE）课程 本仓库用于我在尚普兰学院教授的攻击性安全与逆向工程 攻击性软件利用 课程，目前我已免费在线分享（查看YouTube频道获取录制视频）。我使用的大部分幻灯片笔记已分享在 HTID课程 上，但实验完全由我自己创建。我使用了公开可用的资源和软件来解释所涉及的每个弱点，因此这里没有任何你在网上找不到的内容。 攻击性安全与逆向工程（完整课程）...

Reconnoitre

一款专为OSCP实验室设计的信息收集与服务枚举自动化侦察工具，同时创建目录结构以存储每个主机的结果、发现和利用，推荐执行的命令以及用于存储战利品和标志的目录结构。 欢迎贡献！ 重要说明 Reconnoitre 是我多年来一直维护的备受喜爱的工具，但在我看来，它的功能远不如在 Interlace 中构建自己的枚举方法。我强烈建议任何希望超越OSCP进入信息安全领域的人花些时间研究这个项目。 致谢 本工具主要基于 Mike Czumak Tv3rn1x 公开发布的 OSCP 审查文章（链接），同时也深受 Re4son 的 mix-recon（链接）的影响和代码借鉴。虚拟主机扫描最初改编自...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and learning! 🚀 A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

OSWE-Labs-Poc

OSWE - LABORATORIOS Laboratorios dockerizados para la certificación Web Expert OSWE. Preparación para la próxima formación AWAE ... Otro proyecto: análisis de malware y caza de amenazas cibernéticas https://github.com/svdwi/BlueBox Laboratorios disponibles para el OSWE 1. ATutor es un Sistema de...

labs-releases

Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...

Frida-Labs

Este repositorio contiene una serie de desafíos diseñados para aprender Frida para Android. No son aplicaciones tipo Capture The Flag CTF de alto nivel, pero te ayudarán a comenzar con Frida y sus API de uso común. Si eres totalmente nuevo en Frida, este es el repositorio perfecto para empezar. H...

security-labs-pocs

Investigación de Datadog Security Labs y Código de Prueba de Concepto Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2026-41940-cpanel-0day

Uso root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fuente y referencia https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ POR FAVOR, NO EXPLOTES, SOLO CON FINES DE...

EDRHunt

EDRHunt EDRHunt 扫描 Windows 服务、驱动、进程、注册表、WMI 以检测已安装的 EDR（端点检测与响应）。了解更多关于 EDRHunt 的信息，请点击这里。 安装 二进制 从发布部分下载最新版本。版本为 windows/amd64 架构构建。 Go 需要在系统上安装 Go。已在 Go1.17+ 上测试。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用方法 查找已安装的 EDR root@kitploit: $ .\EDRHunt.exe scan EDR Detected EDR:...

nsd

NSD El Demonio de Servidor de Nombres de NLnet Labs NSD es un servidor DNS autoritativo. Ha sido desarrollado para operaciones en entornos donde la velocidad, la fiabilidad, la estabilidad y la seguridad son de gran importancia. Si tiene algún comentario, nos encantaría saber de usted. No dude en...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

FreeLabFriday_Labs

免费实验室周五实验室 只需要1个实验室？？或许2个？？？但我们有200多个，尽情折腾吧！ 本仓库包含以下所有内容的实验室指南： 信息安全核心技能 安全运营中心核心技能 主动防御与网络欺骗 安全运营中心分析师实验室 后门与漏洞卡片实验室 导航 John Strand 的入门实验室（来自他的 PWYC 课程） 入门实验室导航文件请前往这里 后门与漏洞——我们自己的桌面卡牌游戏。 现在为任何人提供实验室！！！ 卡片导航请前往这里 还有一些专门为安全运营中心分析师设计的实验室 安全运营中心分析师导航请前往这里...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...