miasma

🌀 Miasma AI 公司持续以巨大规模抓取互联网，吞噬其全部内容，用作其下一代模型的训练数据。如果你拥有一个公开网站， 他们已经在窃取你的劳动成果。 Miasma 就是来帮你反击的！启动服务器，将任何恶意流量引向它。 Miasma 会从毒泉发送被投毒的训练数据，并附带多个自引用链接。对垃圾机器来说，这是一场无尽的垃圾盛宴。 Miasma 速度极快，内存占用极低——你不应该为了抵御互联网上的吸血鬼而浪费计算资源。 !CAUTION 部署此软件存在固有风险。使用前请完整阅读配置和免责声明。 用法 你可以在本地运行 Miasma ，也可以使用官方 docker 镜像。 如果你想将 Mias...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 | Pregreplace Chall 13 |...

crAPI

crAPI 完全荒谬的API crAPI 将帮助你理解十大最关键API安全风险。crAPI是故意存在漏洞的，但你可以安全地运行它来教育/训练自己。 crAPI是现代化的，基于微服务架构构建。当购买你的第一辆汽车时，只需注册一个账户并开始你的旅程。要了解更多关于crAPI的信息，请查看crAPI概述。 快速开始指南 应用程序工作流（正常流程） 在设置crAPI后，建议遵循预期的用户工作流，以了解应用程序在尝试任何安全挑战之前应该如何工作。 -应用程序工作流（正常流程） Docker 和 docker compose 你的主机系统需要安装并运行 Docker 和 docker...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

WebGoat

WebGoat: Una aplicación web deliberadamente insegura Introducción WebGoat es una aplicación web deliberadamente insegura mantenida por OWASP diseñada para enseñar lecciones de seguridad en aplicaciones web. Este programa es una demostración de fallos comunes en aplicaciones del lado del servidor...

camjacking-templates

CamJacking CamJacking es un framework de concienciación y simulación de seguridad diseñado para ayudar a las organizaciones a educar a los usuarios sobre los riesgos de los permisos de cámara, la seguridad del navegador y la concienciación sobre ingeniería social en entornos controlados y...

FreeLabFriday_Labs

欢迎来到 Free Lab Friday 实验平台！ 需要 1 个实验？？也许 2 个？？？？好吧，我们有 200 多个，尽情探索吧！ 本仓库包含以下内容的所有实验说明： 信息安全核心技能 SOC 核心技能 主动防御与网络欺骗 SOC 分析师实验 后门与入侵卡牌实验...

h4cker

本仓库是网络安全参考资料、脚本、工具、代码、实验室和培训资源的全面合集。由 Omar Santos 精心策划并维护。 概述 该仓库作为 Omar Santos 创建的书籍、视频课程和现场培训的补充材料。包含进攻性安全、防御性安全、云和容器安全、应用安全、AI 安全、认证、实验室以及参考资料。 目录概览 网络安全领域 ：cybersecurity-domains 包含主要领域分类，包括基础、进攻性安全、防御性安全、应用安全、云和容器安全、基础设施和网络安全、密码学与 PKI、硬件与嵌入式安全、治理/风险/合规，以及实验室/实践。 AI ：ai 包含 AI 安全、LLM 工程、AI...

bordair-multimodal

Multimodal Prompt Injection Dataset 516,588 个带标签样本 （251,782 个攻击样本 + 251,576 个良性样本，外加一个 13,230 样本的真实世界验证划分），涵盖五个数据集版本及外部数据集摄入，覆盖跨模态、多轮、对抗性后缀、越狱模板、间接注入、工具操纵、智能体、规避、推理 DoS、视频生成、VLA 机器人、LoRA 供应链、原生音频 LLM、RAG 优化、MCP 跨服务器、编码智能体、序列化边界以及智能体技能供应链等针对 AI 系统的攻击。攻击样本与良性样本按 1:1 平衡（审计清理后比率为 0.9992:1）。...

XMGoat

XMGoat 概述 XM Goat 由 XM Cyber 的 Terraform 模板组成，帮助你了解常见的 Azure 安全问题。每个模板都是一个包含一些重大错误配置的脆弱环境。你的任务是攻击并入侵这些环境。 以下是每个环境的操作步骤： 1. 运行安装，然后开始使用。 2. 使用初始用户和服务主体凭据，按照场景流程攻击环境（例如，XMGoat/scenarios/scenario1/scenario1flow.png）。 3. 如果攻击时遇到困难，请参考解决方案（例如，XMGoat/scenarios/scenario1/solution.md）。 4. 完成攻击学习后，进行清理。 要...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy Los casos interesantes y m0r3 Con nu11secur1ty 😎 Informe de junio de 2022 Módulo JWT:...

llm-circuit-finder

llm-circuit-finder 我复现了 Ng 的 RYS 方法，并发现：在 Qwen2.5-32B 中复制 3 个特定层可提升推理能力 17%，在 Devstral-24B 中复制 12-14 层可将逻辑推理从 0.22 提升至 0.76（BBH 基准）——无需训练，无需调整权重，只需将隐藏状态两次经过同一电路。工具已包含。两块 AMD GPU，一个晚上。 llm-circuit-finder 复制 3 个层。无需训练。逻辑推理从 0.22 提升至 0.76。 该工具包用于发现并利用 Transformer...

backdoor-learning-resources

Recursos de Backdoor Learning Este repositorio de Github resume una lista de recursos de Backdoor Learning. Para más detalles y los criterios de categorización, consulte nuestro estudio. Haremos todo lo posible por mantener continuamente este repositorio de Github de forma mensual. ¿Por qué...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR 是一个开源项目，旨在识别特定的恶意软件模式，提供用于磨练规避端点检测与响应（EDR）技能的工具。通过利用多种检测方法，它使用户能够加深对安全规避策略的理解。...

pentest-lab-metasploitable2

Laboratorio de Pentest en Red Aislada Autor: Daniel Stefan de Jesus dos Reis Fecha: Septiembre/2026 Entorno: Laboratorio personal KVM en red virtual aislada pentestlab Aviso de Alcance y Autorización Esta prueba se realizó exclusivamente contra una máquina virtual propia e intencionalmente...

IF-Guide

IF-Guide: Desintoxicación de LLMs guiada por funciones de influencia NeurIPS 2025 Este repositorio contiene el código de IF-Guide, la técnica de desintoxicación de LLMs presentada en nuestro artículo: IF-Guide: Influence Function-Guided Detoxification of LLMs Zachary Coalson , Juhan Bae, Nicholas...

DVWA

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...