hacker101

Hacker101 Hacker101 è un corso gratuito sulla sicurezza web. Che tu sia un programmatore interessato alle bug bounty o un professionista della sicurezza esperto, Hacker101 ha qualcosa da insegnarti. Per Iniziare Prerequisiti Ruby Suggerimento: usa rbenv bundler Esegui gem install bundler, se...

xvna

XVNA Applicazione Node Estremamente Vulnerabile XVNA è un'applicazione node estremamente vulnerabile scritta in Node.js Express.js/MongoDB che aiuta gli appassionati di sicurezza a imparare la sicurezza delle applicazioni. Non è consigliabile ospitare questa applicazione online poiché è intesa pe...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA ist eine einfache NodeJS-Anwendung, um die OWASP Top 10 Schwachstellen zu demonstrieren und eine Anleitung zur Behebung und Vermeidung dieser Schwachstellen zu geben. Der fixes-Branch wird die Korrekturen für die...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

mimosa

Mimosa Beschreibung Systeme werden neu gestartet, Datenbanken werden gedumpt, früher hieß es SecureCoding, dann wurde es an Junioren übergeben und schließlich komplett neu geschrieben. Dies ist ein Open-Source-Kern; administrative Kontrollen sind ausgeschlossen. Funktionen Viele Challenges Verwei...

XMGoat

XMGoat Panoramica XM Goat è composto da template Terraform di XM Cyber che ti aiutano a imparare i problemi comuni di sicurezza di Azure. Ogni template è un ambiente vulnerabile, con alcune significative configurazioni errate. Il tuo compito è attaccare e compromettere gli ambienti. Ecco cosa far...

PwnAdventure3

PwnAdventure3 Benvenuti a Pwnie Island! Pwn Adventure 3: Pwnie Island è un MMORPG sparatutto in prima persona, mondo aperto, a edizione limitata, ambientato su una bellissima isola dove tutto può succedere. Questo perché il gioco è intenzionalmente vulnerabile a tutti i tipi di hack divertenti!...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP è un porting di OWASP WebGoat su database PHP e MySQL/SQLite. L'obiettivo è creare un ambiente di insegnamento interattivo per la sicurezza delle applicazioni web offrendo lezioni sotto forma di sfide. In ogni sfida l'utente deve sfruttare la vulnerabilità per dimostra...

BLEBoy

BLEBoy Ziel Ein BLE-Peripheral erstellen, das alle BLE-Pairing-Methoden unterstützt, die für Training und Tests verwendet werden können, einschließlich Out-of-Band-Pairing OOB. Das Peripheral muss konfigurierbar und mit handelsüblichen Bauteilen einfach nachzubauen sein. Überblick BLEBoy ist ein...

sadcloud

Sadcloud sadcloud è uno strumento per creare infrastrutture AWS insicure con Terraform. Supporta circa 84 configurazioni errate su 22 servizi AWS. Il set iniziale di configurazioni errate è stato tratto da ScoutSuite, lo strumento di audit multi-cloud di NCCGroup. sadcloud è stato creato per...

OWASP-Model-Card-Security-Standard

Stato: Bozza — Progetto OWASP in fase di incubazione Questo standard è in sviluppo attivo. Contributi e feedback sono molto graditi. Che cos'è? Quando scarichi un modello pre-addestrato da HuggingFace o da qualsiasi altro repository, ti stai sostanzialmente fidando di una scatola nera. Non sai su...

pwnspoof

pwnSpoof da Punk Security genera file di log spoofati realistici per server web comuni con scenari di attacco personalizzabili. Ogni bundle di log è unico e completamente personalizzabile, rendendolo perfetto per generare scenari CTF e per serie di training. Riesci a trovare la sessione...

conti-pentester-guide-leak

conti-pentester-guide-leak Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti: obraz I materiali citati trattano argomenti come: configurare il software Rclone con un...

DVWA

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Application DVWA è un'applicazione web PHP/MariaDB che è dannatamente vulnerabile. Il suo principale obiettivo è: essere d'aiuto a professionisti di sicurezza informatica per testare le loro skill e i loro strumenti in un ambiente legale,aiutare...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Entwickelt von : Matthias Ossard https://github.com/Helixo32 CrimsonEDR ist ein Open-Source-Projekt, das entwickelt wurde, um...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

simulator

Simulator 🔊 Iscrivitialla lista d'attesa del Simulator ospitato per scenari privati e contenuti formativi 🚨 Un simulatore di sistemi distribuiti e infrastrutture per attaccare e fare debug di Kubernetes: simulator crea un cluster Kubernetes per te nel tuo account AWS; esegue scenari che lo...

MASTG-Hacking-Playground

MASTG Hacking Playground Benvenuti nel MASTG Hacking Playground, che fa parte del progetto OWASP Mobile Application Security MAS. Il MASTG Hacking Playground è una raccolta di app mobili educative per iOS e Android, costruite intenzionalmente insicure per fornire una guida pratica a sviluppatori,...

WSGoat

WebSocket GOAT एक जानबूझकर कमजोर, Dockerized WebSocket एप्लिकेशन जो नियंत्रित वातावरण में WebSocket सुरक्षा परीक्षण सीखने और अभ्यास करने के लिए डिज़ाइन किया गया है। यह लैब प्रमाणीकरण, निजी संदेश, उपयोगकर्ता प्रोफ़ाइल और कई WebSocket एंडपॉइंट्स के साथ एक यथार्थवादी वेब एप्लिकेशन लागू करता है।...

maldev-for-dummies

Sviluppo di Malware per Principianti Nell'era degli EDR, gli operatori red team non possono più cavarsela utilizzando payload pre-compilati. Di conseguenza, lo sviluppo di malware sta diventando una competenza fondamentale per qualsiasi operatore. Iniziare con lo sviluppo di malware maldev può...