kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

DVSA

a Damn Vulnerable Serverless Application Damn Vulnerable Serverless Application DVSA is a deliberately vulnerable application aiming to be an aid for security professionals to test their skills and tools in a legal environment, help developers better understand the processes of securing serverles...

maldev-for-dummies

ダミーのためのマルウェア開発 EDRの時代において、レッドチームのオペレーターは既にコンパイルされたペイロードを使い続けることはできません。そのため、マルウェア開発はあらゆるオペレーターにとって重要なスキルになりつつあります。maldevの開始は難しく思えるかもしれませんが、実際には非常に簡単です。このワークショップでは、始めるために必要なすべてを紹介します！ このリポジトリには、Hack in Paris 2022およびX33fcon 2023で開催された／開催予定の「MalDev for...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

hacker101

Hacker101 Hacker101 es una clase gratuita sobre seguridad web. Ya seas un programador interesado en bug bounties o un profesional de seguridad con experiencia, Hacker101 tiene algo que enseñarte. Primeros pasos Requisitos previos Ruby Sugerencia: usa rbenv bundler Ejecuta gem install bundler, si ...

csaf

サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...

conti-pentester-guide-leak

conti-pentester-guide-leak This repository was created to archive leaked leaked pentesting materials, which were previously given to Conti ransomware group affilates: obraz Mentioned materials covers topics such us: configure the Rclone software with a MEGA for data exfiltration configure the...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

xvna

XVNA 極度に脆弱なNodeアプリケーション...

gophish

Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes...

wvctf

WebVulnCTF WVCTF or WebVulnCTF is a gamified web platform which promotes training in pentesting and web application development security in an entertaining way. Through a rewards system, the user must search for a set of flags in the vulnerable application, that correspond to frequent...

bordair-multimodal

マルチモーダルプロンプトインジェクションデータセット 516,588 個のラベル付きサンプル 251,782 件の攻撃 + 251,576 件の良性、さらに 13,230 サンプルの現実世界検証用分割 を、5 つのデータセットバージョンおよび外部データセット取り込みにわたって提供。クロスモーダル、マルチターン、敵対的サフィックス、ジェイルブレークテンプレート、間接インジェクション、ツール操作、エージェント、回避、推論 DoS、動画生成、VLA ロボティック、LoRA サプライチェーン、音声ネイティブ LLM、RAG 最適化、MCP...

PwnAdventure3

PwnAdventure3 Welcome to Pwnie Island! Pwn Adventure 3: Pwnie Island is a limited-release, first-person, true open-world MMORPG set on a beautiful island where anything could happen. That's because this game is intentionally vulnerable to all kinds of silly hacks! Flying, endless cash, and more a...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

malware_training_vol1

malwaretrainingvol1 适用于 Windows 恶意软件分析培训的资料（第 1 卷） 🚧 警告：正在建设中！更多资料将逐步添加。 内容 本次培训的目标是帮助学员理解恶意软件常用的各种技术。它包含编程和逆向工程的要素，以及一些 Windows 内部机制概念的介绍。 它还展示了如何使用各种工具（包括我自己开发的工具）来实现特定的分析目标。 目标受众 本资料最适合那些已经具备周边领域技术知识的人：具备编程和逆向工程基础——但希望进入 Windows 恶意软件分析领域 的人。 许可证 本资料根据 知识共享署名许可证 发布，这意味着：...

Tiredful-API

What is Tiredful API? Tiredful API is intentionally designed broken app. The aim of this web app is to teach developers, QA or security professionals about flaws present in webservices REST API due to insecure coding practice. Who can use Tiredful API? Web developers Web Pentesters Security...

Juiceshopgl

Juice Shop Logo OWASP Juice Shop Test Coverage Maintainability...

simulator

Simulator 🔊 Jointhe hosted Simulator waitlist for private scenarios and training content 🚨 A distributed systems and infrastructure simulator for attacking and debugging Kubernetes: simulator creates a Kubernetes cluster for you in your AWS account; runs scenarios which misconfigure it and/or lea...