OWASP-Model-Card-Security-Standard

Statut : Brouillon — Projet OWASP en incubation Cette norme est en cours de développement actif. Les contributions et les retours sont les bienvenus. Qu'est-ce que c'est ? Lorsque vous téléchargez un modèle pré-entraîné depuis HuggingFace ou tout autre dépôt, vous faites essentiellement confiance...

pwnspoof

pwnSpoof de Punk Security génère des fichiers journaux falsifiés réalistes pour les serveurs web courants avec des scénarios d'attaque personnalisables. Chaque lot de journaux est unique et entièrement personnalisable, ce qui le rend parfait pour générer des scénarios CTF et pour des séries...

conti-pentester-guide-leak

fuite du guide pentester Conti Ce dépôt a été créé pour archiver des documents divulgués de pentesting, qui étaient auparavant donnés aux affiliés du groupe de rançongiciel Conti : obraz Les documents mentionnés couvrent des sujets tels que : configurer le logiciel Rclone avec un compte MEGA pour...

DVWA

DAMN VULNERABLE WEB APPLICATION إن Damn Vulnerable Web Application DVWA هو تطبيق ويب تم إضعافه عمداً ومصمم بـ PHP / MySQL. الهدف الرئيسي هو مساعدة مختصي أمن المعلومات وذلك باختبار مهاراتهم وأدواتهم في بيئة تشبه البيئة الحقيقية، ومساعدة مطوري الويب على فهم طرق تأمين تطبيقات الويب بشكل أفضل ومساعدة...

CVE-2024-4577-rayng

CVE-2024-4577 - Лаборатория обнаружения внедрения аргументов PHP CGI Полная лаборатория для разработки систем обнаружения для CVE-2024-4577 внедрение аргументов PHP CGI. Включает готовые Vagrant-боксы, правила Wazuh SIEM и инструменты эксплуатации для обучения Blue Team. Что входит Windows Server...

simulator

Simulator 🔊 Inscrivez-vous surla liste d'attente du Simulator hébergé pour des scénarios privés et du contenu de formation 🚨 Un simulateur de systèmes distribués et d'infrastructure pour attaquer et déboguer Kubernetes : simulator crée un cluster Kubernetes pour vous dans votre compte AWS ; exécu...

MASTG-Hacking-Playground

Terrain de jeu de piratage MASTG Bienvenue sur le terrain de jeu de piratage MASTG qui fait partie du projet OWASP Mobile Application Security MAS. Le terrain de jeu de piratage MASTG est une collection d'applications mobiles iOS et Android éducatives, intentionnellement construites avec des...

WSGoat

WebSocket GOAT Une application WebSocket volontairement vulnérable, conteneurisée avec Docker, conçue pour apprendre et pratiquer les tests de sécurité WebSocket dans un environnement contrôlé. Le laboratoire implémente une application web réaliste avec authentification, messagerie privée, profil...

maldev-for-dummies

تطوير البرمجيات الخبيثة للدمى في عصر أنظمة الكشف والاستجابة للمؤسسات EDR، لم يعد بإمكان مشغلي الفرق الحمراء Red Team استخدام الحمولات المُجمَّعة مسبقًا. ونتيجة لذلك، أصبح تطوير البرمجيات الخبيثة MalDev مهارة حيوية لأي مشغل. قد يبدو البدء في هذا المجال شاقًا، لكنه في الواقع سهل جدًا. ستُظهر لك هذه...

h4cker

Этот репозиторий — обширная коллекция справочных материалов по кибербезопасности, скриптов, инструментов, кода, лабораторных работ и учебных ресурсов. Он тщательно подбирается и поддерживается Омаром Сантосом. Обзор Репозиторий служит дополнительным материалом для книг, видеокурсов и живых...

Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

0l4bs

0l4bs مختبرات لاختبار الاختراق عبر البرمجة النصية بين المواقع لعشاق أمن تطبيقات الويب قائمة التحديات : root@kitploit: التحدي 1 | URL التحدي 2 | نموذج التحدي 3 | وكيل المستخدم التحدي 4 | المُحيل التحدي 5 | ملف تعريف الارتباط التحدي 6 | التخزين المحلي التحدي 7 | صفحة تسجيل الدخول التحدي 8 | رفع...

malware_training_vol1

malwaretrainingvol1 مواد تدريب تحليل البرامج الضارة لنظام ويندوز المجلد الأول 🚧 تحذير: العمل قيد التقدم! سيتم إضافة المزيد من المواد تدريجياً. المحتوى الهدف من هذا التدريب هو بناء فهم لمختلف التقنيات الشائعة التي تستخدمها البرامج الضارة. يحتوي على عناصر من البرمجة وكذلك الهندسة العكسية، ومقدمة لب...

Awesome-Android-Reverse-Engineering

Génial Reverse Engineering Android Une liste organisée de formations, ressources et outils géniaux pour le reverse engineering Android. Comment utiliser Awesome-Android-Reverse-Engineering est une liste géniale pour les personnes qui travaillent sur le démontage d'applications, systèmes ou...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

Aether-C2-Framework

🌌 Aether-C2-Framework - Des outils puissants pour la formation en cybersécurité Download Aether-C2-Framework 🚀 Pour commencer Bienvenue dans le framework Aether-C2-Framework ! Ce guide vous aidera à télécharger et à exécuter le framework facilement, même si vous n'êtes pas un expert technique. 🛠️...

vulnerable-code-snippets

Extraits de code vulnérables Vulnérabilités | Langages de programmation | Exécuter un extrait de code vulnérable | Installation | Mise à jour YesWeHack présente des extraits de code contenant plusieurs vulnérabilités différentes pour pratiquer votre analyse de code dans un environnement dockerisé...

PwnzzAI

🍕 Bienvenue chez PwnzzAI/pəʊnzɑː/ Shop – La pizzeria vulnérable ! 💻 Chez PwnzzAI Shop, chaque part sert une bonne dose d'enseignement holistique de la sécurité de l'IA. Cette plateforme d'apprentissage pratique prépare les professionnels à comprendre la protection des technologies d'IA au sens...

BLEBoy

BLEBoy Objectif Créer un périphérique BLE prenant en charge toutes les méthodes d'appairage BLE pouvant être utilisées pour la formation et les tests, y compris l'appairage hors bande OOB. Le périphérique doit être configurable et facile à reproduire avec des composants grand public. À propos...

camjacking

Camjacking CamJacking est un framework de formation à la sensibilisation à la sécurité de niveau entreprise, conçu pour simuler des attaques de phishing réalistes ciblant les autorisations de caméra et la sensibilisation des utilisateurs 🎯 Qu'est-ce que CamJacking ? CamJacking est un framework de...