pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

pwnspoof

pwnSpoof（Punk Security 提供）は、一般的なWebサーバー向けの現実的な偽装ログファイルを、カスタマイズ可能な攻撃シナリオとともに生成します。 ログバンドルは毎回ユニークで完全にカスタマイズ可能なため、CTFシナリオの作成やトレーニングシリーズに最適です。 攻撃者のセッションを見つけ、インシデントの全体像を構築できますか？ 目次 プロジェクトについて はじめに 前提条件 インストール 使い方 スイッチ 例 デモを見る ロードマップ 連絡先 プロジェクトについて pwnSpoof は、Punk Security...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...

Phishing-Simulation

Phishing-Simulation Phishing Simulationは、主にフィッシング詐欺に対する認識を高めることを目的としており、直感的なチュートリアルとカスタマイズされた評価（実際のドメイン、インフラ、実際のメールアドレスは不要）を提供し、あらゆる状況における人の行動を評価し、現在の認識状況を把握する能力を提供します。 何をするもの？...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA 是一个简单的 NodeJS 应用程序，用于演示 OWASP Top 10 漏洞 并提供修复和避免这些漏洞的指南。fixes 分支包含漏洞的修复代码。OWASssP Top 10 2017 漏洞的修复在 fixes-2017 分支。 该应用程序由常用的库驱动，例如 express、passport、sequelize 等。 开发者安全指南书 该应用程序附带一本 开发者友好的全面指南书 ，可用于学习、避免和修复漏洞。该指南位于 doc...

CVE-2026-83212

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

CVE-2026-83212

Oracle Siebel CRM (component: Siebel Apps – Self Service, Helpdesk/Training) is affected by an easily exploitable vulnerability in supported versions 17.0 through 26.7 . A low-privileged attacker with network access via HTTP can achieve a full takeover of the application, resulting in high impact...

EUVD-2026-79564

Vulnerability in the Siebel Apps - Self Service product of Oracle Siebel CRM component: Helpdesk/Training. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Apps - Self Service...

Google-chrome-zero-day

Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...

EVTX-ATTACK-SAMPLES

Windows EVTX 样本 200 个 EVTX 示例： 这是一个包含与特定攻击和后渗透技术相关的 Windows 事件样本的容器。 可用于： 测试基于 EVTX 解析的检测脚本 使用事件日志进行 DFIR 和威胁狩猎培训 使用 Windows 和 Sysmon 事件日志设计检测用例 如果你是红队成员，可避免/绕过高噪音技术 注意：映射已细化到 ATT&CK 技术层面（而非具体程序步骤）。 映射到 MITRE 战术的 EVTX 内容详情可查看此处，统计摘要如下： 使用 attack-navigator 查看所覆盖 TTP 的概览： Winlogbeat-Bulk-Read 附带一个...

cve-2023-4863-analysis

CVE-2023-4863 libwebp 培训与防御分析项目 顾问信息 姓名| GitHub| 电子邮件| LinkedIn| 网站 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生信息 姓名| 学号 ---|--- Batuhan Seydi Çelik| 25201006 课程信息 课程名称| 课程代码| 学分| 先修条件| 学期 ---|---|---|---|--- 渗透测试与漏洞分析| BGT006| 3 ECTS| 网络基础、Linux CLI| 2025-2026 春季 📌 关...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

atomicvulns

⚠️ 故意存在漏洞。仅在本地运行。切勿暴露到互联网或共享网络。 其他语言版本： Português Brasil atomicvulns 是什么？ 里程碑 — v1.0： atomicvulns 现已覆盖 OWASP Top 10 2021 全部十个类别（A01–A10） ，共 38 个原子 。参见 v1.0 发布。 atomicvulns 是一系列 原子化 Web 应用——每一个都小巧、隔离，并专注于 OWASP Top 10 中的单一漏洞 。每个原子都附带漏洞应用、修复版本、两者之间带注释的 diff，以及动手实操的漏洞利用演练。 这不是 另一个 DVWA 或 Juice...

CVE-Research

TryHackMe ルーム - tryhackme.com/jr/cvechallenge ビデオ -...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...

Aether-C2-Framework

🌌 Aether-C2-Framework - 用于网络安全培训的强大工具 Download Aether-C2-Framework 🚀 快速入门 欢迎使用 Aether-C2-Framework！本指南将帮助您轻松下载并运行该框架，即使您不是技术专家也能轻松上手。 🛠️ 系统要求 在下载 Aether-C2-Framework 之前，请确保您的系统满足以下要求： 操作系统 ：Windows 10 或更高版本、macOS 或现代 Linux 发行版。 内存 ：至少 4 GB RAM。 存储空间 ：至少 500 MB 可用空间。 Python 版本 ：Python 3.7 或更高版本。...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

awesome-cyber-skills

awesome-cyber-skills 一份精心整理的黑客练习环境清单，让你可以免费、合法且安全地训练网络安全技能 关于本清单 在信息安全领域，了解你的敌人——黑客——至关重要。只有了解敌人，你才能有效地防御并守护数字世界。 “了解敌人，你就能战胜敌人。” 在美国，即使是高级退休警官也会继续为居民提供建议，帮助他们更好地保障住宅安全。他们会走访房屋、找出薄弱环节，并分享对犯罪手法的了解，以帮助预防入室盗窃。 要磨练你的网络安全技能，就需要让你的黑客技能保持与时俱进。为此，必须有一个安全、合法且免费的环境供练习使用。...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...

vulnerable-code-snippets

Fragmentos de código vulnerables Vulnerabilidades | Lenguajes de programación | Ejecutar un fragmento de código vulnerable | Instalación | Actualización YesWeHack presenta fragmentos de código que contienen varias vulnerabilidades diferentes para practicar tu análisis de código en un entorno...