cmdchamp

cmdchamp Bash CLI 训练器 — 从 ls 到权限提升，共 30 个关卡。 每个问题都要求你输入一条真实的命令 — 获得即时反馈，然后继续。答错时它不只是给你看答案：它会展示你的命令输出与期望输出之间的差异，对于管道命令还会显示每个阶段的输出行数，让你看到它在哪一步出了问题。对于文本匹配的问题，它会指出你的答案最接近哪个可接受答案，以及你遗漏的具体标志。用繁琐的方式答对后，它会展示简洁方式 — cat f | grep -c X 会得到 Shorter: grep -c X...

dockle

Dockle - 用于安全的容器镜像检查工具，帮助构建最佳实践的Docker镜像，易于上手 Dockle 帮助你： 1. 构建最佳实践的Docker镜像 2. 构建安全的Docker镜像 检查点包括CIS基准bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME 参见 安装 和 常见示例 检查点对比 目录 - 特性 - 对比 - 安装 - Homebrew Mac OS X / Linu...

DedSec

DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...

Burp_VulPscan

BurpVulPscan burp被动扫描插件，目前只有CVE-2022-22947 计划将收集的各种高威胁poc整合在一起加入进去。 学java的练手项目...

WannaRace

🚀 WannaRace 故意制造了竞态条件漏洞的 Web 应用 🤖 描述 可以在开发的 Web 应用中练习竞态条件漏洞。任务是通过竞态条件购买一个价值超过可用优惠券的 Mega Box。提供了两个挑战进行练习。挑战 B 需要提供 PHPSESSID cookie 才能解决，用户登录时会自动创建该 cookie。祝你学习愉快 🎉。 🛠 构建并运行 Docker 镜像 使用以下命令构建 Docker 镜像： git clone https://github.com/Xib3rR4dAr/WannaRace && cd WannaRace docker build -t...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood 由 Secframe 提供，用于填充 Microsoft Active Directory 域的结构和数千个对象。该工具的输出是一个类似于真实世界域的域。在域上运行 BadBlood 后，安全分析师和工程师可以练习使用工具来理解并制定保护 Active Directory 的策略。每次运行此工具，它都会产生不同的结果。域、用户、组、计算机和权限都不同。每一次都不同。 完整用户指南和相关信息 命令 无：目前，脚本的所有项目都在 .ps1 文件中配置。文件在 Secframe.com 上的用户指南中有详细说明。 致谢...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely. 👋 Welcome Welcome to awesome-cyber-skills — your one-stop library for free, legal, and safe places to train your cybersecurity skills. 📑 Table of Contents 📖 About the List...

vuln-bank-mobile

💳 易受攻击的银行移动应用 易受攻击的银行 是一款故意设计为不安全的移动应用，面向安全工程师、渗透测试人员以及移动应用安全学习者，用于练习和演示现实中不安全编码实践的利用。 该移动应用是 易受攻击的银行 API 的前端，后者是一个刻意包含漏洞的 Web API，具有典型的银行功能。 📥 立即下载并运行（推荐） 🆕 你现在可以直接从 GitHub Releases 下载编译好的 .apk 文件。 📦 下载最新 APK ⚠️ 在你的 Android 设备上启用安装未知应用 🚫 无需自行构建 —— 直接安装即可开始测试！ 此 APK 包含所有易受攻击的功能、静态密钥，并且可与你自己托管的 API...

100_days_of_kql_2026

Iniciativa 100 Días de KQL 2026 Requisitos: Crear una cuenta de GitHub Crear un repositorio llamado 100daysofkql Ejemplo: https://github.com/m4nbat/100daysofkql2026 Crear un readme.md y agregar esta línea a tu readme: 100DaysOfKQL2026 Repositorio principal con instrucciones:...

web-hacking-playground

Web Hacking Playground 描述 Web Hacking Playground 是一个受控的 Web 黑客环境。它包含真实案例中发现的漏洞，既来自渗透测试也来自漏洞赏金项目。目标是让用户能够通过这些漏洞进行练习，并学习如何检测和利用它们。 还将涉及其他有趣的主题，例如：通过创建自定义有效载荷绕过过滤器、执行利用多个漏洞的链式攻击、开发概念验证脚本等。 重要说明 应用程序源代码是可见的。然而，本实验室采用黑盒方法。因此，不应通过审查代码来解决问题。 此外，需要注意的是，模糊测试（包括参数和目录）以及暴力攻击在本实验室中不会带来任何优势。 环境搭建 建议使用 Kali...

LKWA

LKWA Lesser Known Web Attack Lab（鲜为人知的 Web 攻击实验室）专为中级渗透测试人员设计，用于测试和演练对象注入、XSSI、PHAR 反序列化、变量变量等不常见的 Web 攻击。欢迎提供演练文章。我的个人完整教程见此处 。 安装 - 本地 只需使用 git clone https://github.com/weev3/LKWA 克隆仓库，然后将其移至你的 Web 服务器目录即可开始使用。 对于 XSSI 挑战，你需要将 apache2.conf 文件中的 Allow Override None 改为 Allow Override ALL ，或者将...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 关于CVE-2021-4034漏洞的DEV实践仓库。仅为学术目的而创建。...

vulnmachines

你好 👋 Vulnmachines 是一个网络安全学习平台，安全爱好者可以通过夺旗赛（CTF）在不同网络安全类别中亲身实践各种技能。 查看我们的平台 Vulnmachines.com 我们的 YouTube 频道 Vulnmachines 关注我们 YouTube Twitter Facebook LinkedIn...

bluekeep_metasploit_practice

bluekeepmetasploitpractice 在windows 7上使用metasplotable利用bluekeep CVE-2019-0708...

HUST-CSE-cybersecurity-practice-3

Comprehensive Cybersecurity Practice Three This repository co...

Project-01-Cybersecurity-Home-Lab

Project 1 — Cybersecurity Home Lab Project Overview This...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

CVE-2026-82181

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...