SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 Checklist delle Vulnerabilità di Sistema Un esercizio di valutazione della sicurezza e di hardening della rete condotto su una macchina Linux vulnerabile. Il progetto si concentra sull'identificazione delle vulnerabilità critiche, sulla valutazione del loro impatto e sull'implementazione di...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

metasploitable-pentest-report

मेटास्प्लॉइटेबल 2 — पेनिट्रेशन टेस्ट रिपोर्ट अस्वीकरण: यह पेनिट्रेशन टेस्ट केवल शैक्षिक उद्देश्यों के लिए एक निजी, पृथक VMware लैब वातावरण में किया गया। किसी भी वास्तविक सिस्टम तक पहुँच नहीं बनाई गई। सभी IP पतों को गुमनाम कर दिया गया है। अवलोकन क्षेत्र| विवरण ---|--- परीक्षक| Prafullya Shandilya...

wazuh-home-soc

Home SOC: Laboratorio di Rilevamento Minacce con Wazuh + Suricata Un laboratorio autogestito di Security Operations Center progettato per rilevare tecniche di attacco reali contro un target deliberatamente vulnerabile, utilizzando Wazuh come SIEM e Suricata come sensore IDS basato sulla rete...

Vulnerability-Assessment-Exploitation-Lab

Laboratorio di Valutazione delle Vulnerabilità e Sfruttamento Laboratorio di Penetration Testing Metasploitable 2 Sintesi Esecutiva Questo progetto documenta un test di penetrazione di successo a ciclo completo contro l'ambiente Linux Metasploitable 2. La valutazione segue lo Standard di Esecuzio...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

Metasploitable2-VAPT-Report

Rapporto VAPT: Compromissione del Sistema Metasploitable 2 Panoramica del Progetto Questo repository contiene un rapporto completo di Vulnerability Assessment e Penetration Testing VAPT per l'ambiente vulnerabile Metasploitable 2. La valutazione segue la metodologia standard di ethical hacking in...

Kali-Metasploitable

Sicherheitsaudit- und Laborbericht Projekt: Schwachstellenanalyse und Exploitation eines sicheren Netzwerks Datum: April 2026 Autor: Ivo Albacete 1. Zusammenfassung Dieses Projekt bestand aus dem Aufbau einer kontrollierten Umgebung zur Durchführung von Cybersicherheitsübungen. Es wurde ein...

Metasploit-Red-Pentest-Lab

Metasploit-Red-Pentest-Lab Laboratorio sullo sfruttamento della vulnerabilità vsftpd 2.3.4 CVE-2011-2523 su Metasploitable 2 e sui passaggi successivi all'intrusione...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...

Exploiting-Samba-on-Metasploitable-2

Sfruttamento di Samba su Metasploitable-2 Il mio obiettivo qui era utilizzare metasploit da una macchina Kali Linux per sfruttare una nota vulnerabilità di Samba CVE-2007-2447. Questo viene fatto per infiltrarsi in una macchina Metasploitable 2 con una reverse shell per accedere alla cartella roo...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

इस रिपॉजिटरी में README नहीं है।...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 Questo video YouTube 1️⃣ Identificazione del target Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ Il risultato sarà: 3632/tcp open distccd v1 👉 Quindi distcc è aperto e sfruttabile. 2️⃣ Avviare Metasploit root@kitploit: msfconsole 3️⃣ Selezionare l'exploit per distcc root@kitploit: use...

CVE-2010-1240

CVE-2010-1240 - Incorporando backdoor em um PDF ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Descrição O Adobe Reader e o Acrobat 9.x anteriores à versão 9.3.3, e 8.x anteriores à 8.2.3 no Windows e Mac OS X, não restringem o conteúdo de um campo de texto na caixa de...

CTF---CVE-2011-2523

Szenario Capture the Flag - CVE-2011-2523 Erfasse die entschlüsselten Dateien /etc/shadow und /etc/passwd vom verwundbaren Metasploitable-2-Server. Einrichtung der Umgebung Schritt 1: Laden Sie eine virtuelle Maschine herunter und entpacken Sie sie Für diese CTF verwenden wir VMware Workstation P...

CVE-2007-2447

CVE-2007-2447 Per testare lo script, ti consiglio la macchina virtuale "metasploitable 2" disponibile qui. Lo script mostrerà una reverse shell se l'exploit funziona. Per ottenere la connessione, basta aprire una sessione netcat come: root@kitploit: netcat -lnvp Indice Esempi Requisiti Payloads...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un progetto pratico che dimostra la configurazione di un laboratorio di sicurezza virtuale, la ricognizione di rete e lo sfruttamento di CVE-2012-1823. Configurazione del Laboratorio Vulnerabile e Sfruttamento di PHP CGI CVE-2012-1823 🎯 Panoramica del Progetto Questo...

cybersecurity-home-lab-btp

🛡️ Laboratorio Domestico di Cybersecurity — Rilevamento e Monitoraggio B.Tech Project BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersecurity completamente funzionant...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 Exploitations-Labor Übersicht Dieses Projekt zeigt einen Penetration-Testing-Workflow gegen eine absichtlich verwundbare Maschine, Metasploitable 2. Das Ziel war es, eine bekannte Schwachstelle im FTP-Dienst zu identifizieren, auszunutzen und zu analysieren, um...