brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

mimosa

Mimosa Beschreibung Systeme werden neu gestartet, Datenbanken werden gedumpt, früher hieß es SecureCoding, dann wurde es an Junioren übergeben und schließlich komplett neu geschrieben. Dies ist ein Open-Source-Kern; administrative Kontrollen sind ausgeschlossen. Funktionen Viele Challenges Verwei...

BLEBoy

BLEBoy Ziel Ein BLE-Peripheral erstellen, das alle BLE-Pairing-Methoden unterstützt, die für Training und Tests verwendet werden können, einschließlich Out-of-Band-Pairing OOB. Das Peripheral muss konfigurierbar und mit handelsüblichen Bauteilen einfach nachzubauen sein. Überblick BLEBoy ist ein...

sadcloud

Sadcloud sadcloud è uno strumento per creare infrastrutture AWS insicure con Terraform. Supporta circa 84 configurazioni errate su 22 servizi AWS. Il set iniziale di configurazioni errate è stato tratto da ScoutSuite, lo strumento di audit multi-cloud di NCCGroup. sadcloud è stato creato per...

OWASP-Model-Card-Security-Standard

Stato: Bozza — Progetto OWASP in fase di incubazione Questo standard è in sviluppo attivo. Contributi e feedback sono molto graditi. Che cos'è? Quando scarichi un modello pre-addestrato da HuggingFace o da qualsiasi altro repository, ti stai sostanzialmente fidando di una scatola nera. Non sai su...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

WSGoat

WebSocket GOAT एक जानबूझकर कमजोर, Dockerized WebSocket एप्लिकेशन जो नियंत्रित वातावरण में WebSocket सुरक्षा परीक्षण सीखने और अभ्यास करने के लिए डिज़ाइन किया गया है। यह लैब प्रमाणीकरण, निजी संदेश, उपयोगकर्ता प्रोफ़ाइल और कई WebSocket एंडपॉइंट्स के साथ एक यथार्थवादी वेब एप्लिकेशन लागू करता है।...

OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach Hugging Face

OpenAI on Wednesday revealed that reward hacking was a key driver behind the artificial intelligence AI-powered hack of Hugging Face last month, adding that it found evidence of misaligned behavior as early as late May. The incident, the company said, took place during cybersecurity evaluations o...

PwnzzAI

🍕 Bienvenue chez PwnzzAI/pəʊnzɑː/ Shop – La pizzeria vulnérable ! 💻 Chez PwnzzAI Shop, chaque part sert une bonne dose d'enseignement holistique de la sécurité de l'IA. Cette plateforme d'apprentissage pratique prépare les professionnels à comprendre la protection des technologies d'IA au sens...

cve-2023-4863-analysis

CVE-2023-4863 libwebp — Projet d'analyse pédagogique et de défense...

SecurityShepherd

OWASP Security Shepherd Il OWASP Security Shepherd Project è una piattaforma di formazione sulla sicurezza delle applicazioni web e mobili. Security Shepherd è stato progettato per promuovere e migliorare la consapevolezza della sicurezza tra gruppi demografici con competenze variegate. L'obietti...

camjacking

Camjacking CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren 🎯 Was ist CamJacking? CamJacking ist ein Enterprise-grade Framework für...

camjacking-templates

CamJacking CamJacking एक सुरक्षा जागरूकता प्रशिक्षण और सिमुलेशन फ्रेमवर्क है जिसे संगठनों को नियंत्रित, अधिकृत वातावरण में कैमरा अनुमति जोखिमों, ब्राउज़र सुरक्षा और सोशल इंजीनियरिंग जागरूकता के बारे में उपयोगकर्ताओं को शिक्षित करने में मदद करने के लिए डिज़ाइन किया गया है। 🎯 CamJacking क्या है?...

IF-Guide

IF-Guide: Disintossicazione degli LLM guidata da funzioni di influenza NeurIPS 2025 Questa repository contiene il codice per IF-Guide, la tecnica di disintossicazione degli LLM introdotta nel nostro articolo: IF-Guide: Disintossicazione degli LLM guidata da funzioni di influenza Zachary Coalson ,...

svja

svja La RDPS Super Vulnerable Java Application è esattamente questo: un'applicazione Java super vulnerabile, creata per il beneficio di tutti, per vedere una varietà di vulnerabilità comuni, spesso "complesse". Questo software è stato creato come parte del Roniel and DaRon Podcast Show...

toastfix-demo

Demo di ToastFix Questo progetto dimostra come le notifiche toast di Windows, convincenti, possano essere sfruttate in attacchi di ingegneria sociale, in particolare utilizzando esche di tipo ClickFix. Una demo dal vivo è disponibile qui attacco più realistico: 👉 https://h4lpy.github.io/ Una...

simple-maven

Damn Vulnerable C Application API Only Erste Schritte Hinweis: Dies ist eine absichtlich verwundbare App, bitte nicht auf Produktions- oder Internet-/öffentlich erreichbaren Servern hosten. Mit Vorsicht verwenden. kk Docker test root@kitploit: docker-compose up tets Manuell Installieren Sie das...

CiclopeClic

CiclopeClic Strumento di sensibilizzazione alla sicurezza controllato dall'IA Benvenuto in CiclopeClic! 🔐 Immagina di avere il potere di generare link sicuri e personalizzati per campagne di phishing etico a portata di mano. Questo è CiclopeClic! Il nostro strumento sta rivoluzionando il modo in...

BreakEscape

BreakEscape Rails Engine Cybersecurity-Schulungs-Escape-Room-Spiel als einbindbare Rails Engine. Funktionen 24+ Cybersecurity-Escape-Room-Szenarien Serverseitige Fortschrittsverfolgung mit 2-Tabellen-Schema Zufällige Passwörter pro Spielinstanz via ERB JIT-Ink-Skriptkompilierung für NPC-Dialoge...