simulator

Simulator 🔊 Jointhe hosted Simulator waitlist for private scenarios and training content 🚨 A distributed systems and infrastructure simulator for attacking and debugging Kubernetes: simulator creates a Kubernetes cluster for you in your AWS account; runs scenarios which misconfigure it and/or lea...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

pwnspoof

pwnSpoof（Punk Security 提供）は、一般的なWebサーバー向けの現実的な偽装ログファイルを、カスタマイズ可能な攻撃シナリオとともに生成します。 ログバンドルは毎回ユニークで完全にカスタマイズ可能なため、CTFシナリオの作成やトレーニングシリーズに最適です。 攻撃者のセッションを見つけ、インシデントの全体像を構築できますか？ 目次 プロジェクトについて はじめに 前提条件 インストール 使い方 スイッチ 例 デモを見る ロードマップ 連絡先 プロジェクトについて pwnSpoof は、Punk Security...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA は、OWASP Top 10 脆弱性 を実演し、これらの脆弱性の修正と回避方法をガイドするシンプルな NodeJS アプリケーションです。fixes ブランチには脆弱性の修正が含まれています。OWASssP Top 10 2017 脆弱性の修正は fixes-2017 ブランチにあります。 このアプリケーションは、express、passport、sequelize などの一般的に使用されるライブラリを利用しています。...

simple-maven

极度易受攻击的 C 应用程序（仅 API） 开始 注意： 这是一个故意设计为易受攻击的应用程序，请不要将其托管在生产环境或面向互联网/公共的服务器上。请谨慎使用。 kk Docker test root@kitploit: docker-compose up tets 手动安装 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖项并迁移数据库： root@kitploit: dotnet restore dotnet ef database update 启动应用服务器： root@kitploit: dotnet run...

SynGhost

Syntactic-Ghost SynGhost SynGhost：通过句法迁移实现的不可见且通用的任务无关后门攻击 贡献与特点 SynGhost 具有以下贡献 为了降低现有任务无关后门的风险，我们提出了 $\mathttmaxEntropy$，一种基于熵的投毒过滤器，能够准确检测被投毒的样本。 为了进一步揭示 PLM 中的漏洞，我们提出了 $\mathttSynGhost$，一种不可见且通用的任务无关后门，它自然地利用多个句法触发器，基于对比学习和句法感知，自适应地将后门嵌入到预训练空间中。 我们在 GLUE 基准上，跨两种微调范式以及具有不同架构和参数规模的 PLM 对...

CVE-2026-83212

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

EUVD-2026-79564

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

CVE-2026-83212

Oracle Siebel CRM (component: Siebel Apps – Self Service, Helpdesk/Training) is affected by an easily exploitable vulnerability in supported versions 17.0 through 26.7 . A low-privileged attacker with network access via HTTP can achieve a full takeover of the application, resulting in high impact...

Google-chrome-zero-day

Google Chrome Zero-Day — Web セキュリティ トラック 学び、実践し、守る — 倫理的に。 このリポジトリには、 Web セキュリティ モジュールのコース教材とラボが含まれています。管理された合法的な環境（VM、ラボネットワーク）でのみ使用し、以下の責任ある開示と行動規範に従ってください。 目次 概要 学習目標 ケーススタディ概要 コースモジュールとシラバス ラボ演習（安全 / 管理環境） ラボ環境のセットアップ 緩和策と検知のガイダンス 責任ある開示と倫理 貢献 参考文献 ライセンス 概要 このリポジトリは、実際のケーススタディに基づくアプローチで、Web...

EVTX-ATTACK-SAMPLES

Windows EVTX 样本 200 个 EVTX 示例： 这是一个包含与特定攻击和后渗透技术相关的 Windows 事件样本的容器。 可用于： 测试基于 EVTX 解析的检测脚本 使用事件日志进行 DFIR 和威胁狩猎培训 使用 Windows 和 Sysmon 事件日志设计检测用例 如果你是红队成员，可避免/绕过高噪音技术 注意：映射已细化到 ATT&CK 技术层面（而非具体程序步骤）。 映射到 MITRE 战术的 EVTX 内容详情可查看此处，统计摘要如下： 使用 attack-navigator 查看所覆盖 TTP 的概览： Winlogbeat-Bulk-Read 附带一个...

cve-2023-4863-analysis

CVE-2023-4863（libwebp）教育・防御分析プロジェクト 担当教員情報 氏名| GitHub| メールアドレス| LinkedIn| ウェブサイト ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生情報 氏名| 学籍番号 ---|--- Batuhan Seydi Çelik| 25201006 授業情報 授業名| 授業コード| 単位| 前提条件| 学期 ---|---|---|---|--- 侵入テストと脆弱性分析| BGT006| 3 AKTS| ネットワーク基礎、Linux CLI| 2025-2026...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

atomicvulns

⚠️ 故意存在漏洞。仅在本地运行。切勿暴露到互联网或共享网络。 其他语言版本： Português Brasil atomicvulns 是什么？ 里程碑 — v1.0： atomicvulns 现已覆盖 OWASP Top 10 2021 全部十个类别（A01–A10） ，共 38 个原子 。参见 v1.0 发布。 atomicvulns 是一系列 原子化 Web 应用——每一个都小巧、隔离，并专注于 OWASP Top 10 中的单一漏洞 。每个原子都附带漏洞应用、修复版本、两者之间带注释的 diff，以及动手实操的漏洞利用演练。 这不是 另一个 DVWA 或 Juice...

CVE-Research

TryHackMe ルーム - tryhackme.com/jr/cvechallenge ビデオ -...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 引数注入検出ラボ CVE-2024-4577 （PHP CGI 引数注入）のための完全な検出エンジニアリングラボ。事前構築済みの Vagrant ボックス、Wazuh SIEM ルール、および Blue Team トレーニング用のエクスプロイトツールが含まれています。 含まれるもの Windows Server 2022 VM - 脆弱な XAMPP + PHP-CGI、Sysmon、Wazuh エージェント Kali Linux VM - 事前インストール済みのエクスプロイトスクリプト Wazuh SIEM - Docker...

Aether-C2-Framework

🌌 Aether-C2-Framework - 用于网络安全培训的强大工具 Download Aether-C2-Framework 🚀 快速入门 欢迎使用 Aether-C2-Framework！本指南将帮助您轻松下载并运行该框架，即使您不是技术专家也能轻松上手。 🛠️ 系统要求 在下载 Aether-C2-Framework 之前，请确保您的系统满足以下要求： 操作系统 ：Windows 10 或更高版本、macOS 或现代 Linux 发行版。 内存 ：至少 4 GB RAM。 存储空间 ：至少 500 MB 可用空间。 Python 版本 ：Python 3.7 或更高版本。...

LOAD

はじめに AWS-Redteam-Lab と OCD GOAD に基づいています。 このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb 5 = 150Gb = 月額14ドル インストール GOAD プロジェクトと同様に、インストールは2つの部分で構成されています : providing : Terraform を使用して作成され、AWS...

awesome-cyber-skills

awesome-cyber-skills 一份精心整理的黑客练习环境清单，让你可以免费、合法且安全地训练网络安全技能 关于本清单 在信息安全领域，了解你的敌人——黑客——至关重要。只有了解敌人，你才能有效地防御并守护数字世界。 “了解敌人，你就能战胜敌人。” 在美国，即使是高级退休警官也会继续为居民提供建议，帮助他们更好地保障住宅安全。他们会走访房屋、找出薄弱环节，并分享对犯罪手法的了解，以帮助预防入室盗窃。 要磨练你的网络安全技能，就需要让你的黑客技能保持与时俱进。为此，必须有一个安全、合法且免费的环境供练习使用。...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...