DedSec

DedSec プロジェクト 公式ウェブサイト DedSec プロジェクト 完全なギリシャ語版に移動するには、ここをクリックしてください。 DedSec プロジェクト は、Android + Termux 向けに構築された広範な教育用ツールキットです。多くのスクリプト、ユーティリティ、ローカル Web インターフェース、練習環境を 1 か所にまとめています。その目的は、ユーザーがツールの仕組みを学び、防御的認識を理解し、一般的な Termux ワークフローを単一のプロジェクトから整理できるようにすることです。 目次 DedSec プロジェクトのインストールとセットアップ方法...

100_days_of_kql_2026

100 Days of KQL 2026 イニシアチブ 必要条件: GitHubアカウントを作成する リポジトリ名を 100daysofkql にして作成する（例: https://github.com/m4nbat/100daysofkql2026） readme.md を作成し、以下の行を追加する: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

WannaRace

🚀 WannaRace レースコンディションに対して意図的に脆弱にしたWebアプリケーション 🤖 説明 開発されたWebアプリケーションでレースコンディションの脆弱性を練習できます。タスクは、利用可能なバウチャーよりもコストが高いメガボックスをレースコンディションを使って購入することです。練習用に2つのチャレンジが用意されています。チャレンジBは、PHPSESSID Cookieが存在する場合に解決する必要があります。Cookieはユーザーがログインすると自動的に作成されます。楽しく学んでください🎉。 🛠 Dockerイメージのビルドと実行 Dockerイメージをビルドするには：...

dockle

Dockle - コンテナイメージのセキュリティLinter、ベストプラクティスなDockerイメージの構築を支援、すぐに始められます Dockle は以下を支援します: 1. ベストプラクティスに従ったDockerイメージの構築 2. 安全なDockerイメージの構築 チェックポイントは CIS Benchmarks に準拠bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME...

cmdchamp

cmdchamp Bash CLIトレーナー — lsから権限昇格までの30レベル。 すべての問題で実際のコマンドを入力します — 即座にフィードバックが返り、先へ進めます。間違えると、答えが表示されるだけでなく、YOURコマンドの出力と期待された出力の違い、パイプラインの場合は各段階の行数が表示されるため、どこで失敗したかがわかります。テキスト一致の問題では、あなたの回答に最も近い正解と、抜けていた正確なフラグが示されます。遠回りな方法で正解すると、短い方法も表示されます — cat f | grep -c X と入力すると Shorter: grep -c X f...

LKWA

LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...

vulnmachines

你好 👋 Vulnmachines 是一个网络安全学习平台，安全爱好者可以通过夺旗赛（CTF）在不同网络安全类别中亲身实践各种技能。 查看我们的平台 Vulnmachines.com 我们的 YouTube 频道 Vulnmachines 关注我们 YouTube Twitter Facebook LinkedIn...

shellshock-victim-host

shellshock-victim-host Shellshock（CVE-2014-6271）に対して脆弱なDockerコンテナ 実行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注：dockerでもビルドできます。 脆弱なアプリは以下の場所にデプロイされます。 http://localhost:8080/victim.cgi - 脆弱なエンドポイント http://localhost:8080/safe.cgi - 安全なエンドポイント...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood Secframe の BadBlood は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実世界のドメインに類似したドメインです。BadBlood をドメインで実行すると、セキュリティアナリストやエンジニアはツールを使って理解を深め、Active Directory のセキュリティ保護を実践する練習ができます。このツールは実行するたびに異なる結果を生成します。ドメイン、ユーザー、グループ、コンピューター、権限はすべて毎回異なります。 完全なユーザーガイドと情報 コマンド NONE:...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

Burp_VulPscan

BurpVulPscan Burpパッシブスキャンプラグイン、現在はCVE-2022-22947のみ 収集した様々な高脅威POCを統合して追加する予定です。 Java学習用の練習プロジェクト...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 关于CVE-2021-4034漏洞的DEV实践仓库。仅为学术目的而创建。...

bluekeep_metasploit_practice

bluekeepmetasploitpractice bluekeep CVE-2019-0708 を Windows 7 上で metasplotable を使用してエクスプロイトする...

awesome-cyber-skills

awesome-cyber-skills 一份精心整理的黑客练习环境清单，让你可以免费、合法且安全地训练网络安全技能 关于本清单 在信息安全领域，了解你的敌人——黑客——至关重要。只有了解敌人，你才能有效地防御并守护数字世界。 “了解敌人，你就能战胜敌人。” 在美国，即使是高级退休警官也会继续为居民提供建议，帮助他们更好地保障住宅安全。他们会走访房屋、找出薄弱环节，并分享对犯罪手法的了解，以帮助预防入室盗窃。 要磨练你的网络安全技能，就需要让你的黑客技能保持与时俱进。为此，必须有一个安全、合法且免费的环境供练习使用。...

Project-01-Cybersecurity-Home-Lab

Project 1 — Cybersecurity Home Lab Project Overview This...

CVE-2026-82181

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...

CVE-2026-82181 Le-yan｜Medical Practice Management System - Sensitive Data in URL

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...

CVE-2026-78685 Le-yan｜Medical Practice Management System - Remote Code Execution

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...