vuln-bank-mobile

💳 تطبيق البنك الضعيف للجوال البنك الضعيف هو تطبيق جوال غير آمن عن قصد، صُمم لمهندسي الأمن، ومختبري الاختراق، والمتعلّمين في مجال أمن تطبيقات الجوال لممارسة واستعراض استغلال الممارسات البرمجية غير الآمنة في العالم الحقيقي. يعمل هذا التطبيق كواجهة أمامية لـ واجهة برمجة تطبيقات البنك الضعيفة، وهي...

dockle

Dockle - सुरक्षा के लिए कंटेनर इमेज लिंटर, बेस्ट-प्रैक्टिस डॉकर इमेज बनाने में सहायक, शुरू करना आसान Dockle आपकी सहायता करता है: 1. बेस्ट प्रैक्टिस डॉकर इमेज बनाएं 2. सुरक्षित डॉकर इमेज बनाएं चेकपॉइंट्स में CIS बेंचमार्क शामिल हैंbash $ brew untap goodwithtech/dockle who use 0.1.16 or older versi...

DedSec

DedSec Project Official Website DedSec Project First-setup legal confirmation / Πρώτη εγκατάσταση: bash Setup.sh requires acceptance of the English/Greek legal documents in Important Documents/ before installing anything. Press y or Enter to accept; n to cancel safely and retry later; r for readi...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BadBlood

BadBlood BadBlood, Secframe द्वारा, एक Microsoft Active Directory डोमेन को एक संरचना और हजारों ऑब्जेक्ट्स से भर देता है। इस टूल का आउटपुट एक ऐसा डोमेन है जो वास्तविक दुनिया के डोमेन के समान होता है। BadBlood को डोमेन पर चलाने के बाद, सुरक्षा विश्लेषक और इंजीनियर टूल का उपयोग करके समझ हासिल करने औ...

web-hacking-playground

वेब हैकिंग प्लेग्राउंड विवरण वेब हैकिंग प्लेग्राउंड एक नियंत्रित वेब हैकिंग वातावरण है। इसमें वास्तविक मामलों में पाई जाने वाली कमज़ोरियाँ शामिल हैं, दोनों पेंटेस्ट और बग बाउंटी प्रोग्राम में। उद्देश्य यह है कि उपयोगकर्ता उनके साथ अभ्यास कर सकें, और उन्हें पहचानना और शोषण करना सीख सकें। अन्य रुचि...

LKWA

LKWA लेसर नोन वेब अटैक लैब मध्यवर्ती पेंटेस्टर के लिए है जो ऑब्जेक्ट इंजेक्शन, XSSI, PHAR डिसीरियलाइज़ेशन, वेरिएबल्स वेरिएबल इत्यादि जैसे कम ज्ञात वेब हमलों का परीक्षण और अभ्यास कर सकते हैं। राइट-अप का स्वागत है। मेरा स्वयं का वॉक-थ्रू यहाँ है। स्थापना - स्थानीय बस git clone...

100_days_of_kql_2026

مبادرة 100 Days of KQL 2026 المتطلبات: إنشاء حساب على GitHub إنشاء مستودع باسم 100daysofkql مثال: https://github.com/m4nbat/100daysofkql2026 إنشاء ملف readme.md وإضافة هذا السطر إلى ملف readme الخاص بك: 100DaysOfKQL2026 المستودع الرئيسي مع التعليمات: https://github.com/m4nbat/100daysofkql2026/...

vulnmachines

مرحبًا 👋 Vulnmachines هي منصة تعليمية للأمن السيبراني، حيث يمكن لعشاق الأمن السيبراني اكتساب خبرة عملية في مهارات متنوعة عبر فئات مختلفة من الأمن السيبراني من خلال مسابقات Capture The Flag. تفقّد منصتنا Vulnmachines.com قناتنا على يوتيوب Vulnmachines تابعنا YouTube Twitter Facebook LinkedIn...

cmdchamp

cmdchamp Bash CLI प्रशिक्षक — ls से लेकर privilege escalation तक 30 स्तर। हर प्रश्न आपसे एक वास्तविक कमांड टाइप करने को कहता है — तुरंत फीडबैक पाएं, आगे बढ़ें। एक भी गलत होने पर यह सिर्फ उत्तर नहीं दिखाता: यह दिखाता है कि आपके कमांड ने क्या आउटपुट दिया बनाम जो अपेक्षित था, और पाइपलाइन के लिए हर च...

Burp_VulPscan

BurpVulPscan مكون إضافي للمسح السلبي Burp، حالياً يحتوي فقط على CVE-2022-22947 مخطط لجمع مختلف PoCs عالية التهديد ودمجها معاً وإضافتها. مشروع تدريبي لتعلم جافا...

WannaRace

🚀 WannaRace रेस कंडीशन के लिए जानबूझकर कमजोर बनाया गया वेब ऐप 🤖 विवरण विकसित वेब ऐप में रेस कंडीशन कमजोरी का अभ्यास किया जा सकता है। कार्य यह है कि एक मेगा बॉक्स Mega Box खरीदा जाए, जिसकी लागत उपलब्ध वाउचर से अधिक है, और इसे रेस कंडीशन का उपयोग करके हल किया जाए। अभ्यास के लिए दो चुनौतियाँ बनाई गई...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely. 👋 Welcome Welcome to awesome-cyber-skills — your one-stop library for free, legal, and safe places to train your cybersecurity skills. 📑 Table of Contents 📖 About the List...

shellshock-victim-host

shellshock-victim-host حاوية دوكر قابلة للاستغلال بثغرة Shellshock - CVE-2014-6271 التشغيل podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim ملاحظة: يمكن البناء باستخدام دوكر أيضًا. سيتم نشر التطبيق القابل للاستغلال على: http://localhost:8080/victim.cgi - نقطة الوصول...

DEV-CVE-2021-4034

DEV-CVE-2021-4034 Dépôt pour la pratique de DEV sur la vulnérabilité CVE-2021-4034. Réalisée uniquement à des fins académiques...

bluekeep_metasploit_practice

bluekeepmetasploitpractice विंडोज 7 पर bluekeep CVE-2019-0708 का शोषण metasplotable का उपयोग करके...

HUST-CSE-cybersecurity-practice-3

Comprehensive Cybersecurity Practice Three This repository co...

Project-01-Cybersecurity-Home-Lab

Project 1 — Cybersecurity Home Lab Project Overview This...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

CVE-2026-82181

Medical Practice Management System developed by Le-yan has a Sensitive Data in URL vulnerability. Unauthenticated remote attackers can obtain sensitive information via victim's browser history or log files...