vuln-bank

Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...

research-labs

研究者のラボ このリポジトリには、PortSwigger Research が発見した脆弱性を調査するために使用できる、意図的に脆弱なアプリケーションが多数含まれています。 なお、Web Security Academy には PortSwigger Research が設計した無料のオンラインラボが多数あります。 目次 SignSaboteur Webトークン署名ツール ブラウザのPDFレンダリングの不整合 ASCII制御文字コマンドインジェクション 警告...

VAmPI

VAmPI 脆弱なAPI OpenAPI 3 ベース VAmPIはFlaskで作られた脆弱なAPIであり、API向けのOWASP Top 10の脆弱性を含んでいます。APIのセキュリティ問題を検出するためのツールの効率を評価するために、脆弱なAPIが必要だったことから作成されました。テスト中にAPIを脆弱にするかどうかを切り替えるオン/オフスイッチが含まれています。これにより、偽陽性/偽陰性のケースをより適切にカバーできます。VAmPIは学習/教育目的にも使用できます。脆弱性の詳細については、erev0s.comをご覧ください。 特徴 API向けOWASP Top 10脆弱性に基づく。...

DonkAI

OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...

nuc-winring0-fix

Intel NUC WinRing0 脆弱なドライバ - 完全削除ガイド Windows Defender は、OpenHardwareMonitorLib.sys WinRing0 ドライバ を、CVE-2020-14979 により VulnerableDriver:WinNT/Winring0 としてフラグ付けします。このドライバは Intel の NUC Software Studio サービスにバンドルされており、Windows Update 経由で再インストールされます。 このリポジトリは恒久的な解決策を提供します。 問題点 1. Intel の...

wpscvn

wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...

svja

svja The RDPS Super Vulnerable Java Applicationは、まさにその名の通り、一般的で、しばしば「複雑」なさまざまな脆弱性を誰でも確認できるように作成された、超脆弱なJavaアプリケーションです。このソフトウェアは、Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ このリポジトリは終了に向けて縮小中です。今後の作業は www-project-vulnerable-web-applications-directory を介して行ってください。 OWASP Vulnerable Web Applications Directory Project（VWAD、https://owasp.org/www-project-vulnerable-web-applications-directory/）は、現在利用可能な既知の脆弱性を持つWebアプリケーションの包括的かつ適切にメンテナンスされたレジストリです。...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

capsulecorp-pentest

ブログ Twitter: Discord: 書籍: 1. Capsulecorp Pentest Capsulecorp Pentest は、Vagrant と Ansible で管理される小さな仮想ネットワークです。Xubuntu を実行する Linux 攻撃システム 1 台と、さまざまな脆弱性サービスが構成された 4 台の Windows 2019 サーバーを含む 5 台の仮想マシンが含まれています。このプロジェクトは、スタンドアロン環境としてネットワーク侵入テストを学習するために使用できますが、最終的には私の書籍『The Art of Network Penetration...

crAPI

crAPI c ompletely r idiculous API （crAPI）は、APIセキュリティにおける10の主要なリスクを理解するのに役立ちます。crAPIは意図的に脆弱に設計されていますが、学習やトレーニングのために安全に実行できます。 crAPIはマイクロサービスアーキテクチャ上に構築されたモダンなアプリケーションです。初めての車を購入する時が来たら、アカウントに登録して旅を始めましょう。crAPIの詳細については、crAPIの概要をご確認ください。 クイックスタートガイド アプリケーションワークフロー（Happy Path）...

CVE-2023-23396

CVE-2023-23396 ここからエクスプロイトをダウンロードできます。 ここから私のレポートを読むことができます。 ここから私にユニコーンを買うことができます 🦄 PS 執筆時点（2023-04-07）では、Microsoft Excel のクライアント版は依然として脆弱です（こちらに詳細情報があります）。 知識を共有しよう！...

CVE-2021-44228

CVE-2021-44228-POC CVE-2021-44228 のもう一つの POC 影響を受ける Log4j バージョン: 2.0-beta9 から 2.14.1 まで 前提条件 使用する Java: OpenJDK 11 https://jdk.java.net/archive/ このリポジトリのアプリケーションをビルドするには Maven が必要です 代替として、リリースから準備済みの jar ファイルをダウンロードすることもできます: https://maven.apache.org/ プロジェクトのビルドと実行 ディレクトリの説明: jndi - JNDI LDAP...

retire.js

Retire.js Retire Status require したものは、必ず retire させよ Web や Node.JS アプリで利用できる JavaScript ライブラリは数多く存在します。これにより開発は大幅に簡素化されますが、 セキュリティ修正については最新の状態を保つ必要があります。「既知の脆弱性のあるコンポーネントの使用」は現在 OWASP Top 10 に含まれており、安全でないライブラリは Web アプリに大きなリスクをもたらす可能性があります。Retire.js の目標は、既知の脆弱性を持つ JS ライブラリのバージョンの使用を 検出できるよう支援することです...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

Android-Security-Teryaagh

AST - Android セキュリティ Teryaagh 🔥 Android セキュリティガイド、ロードマップ、ツール、ドキュメント、コース、ライトアップ、そして teryaagh。 📚完全なドキュメントウェブサイトはこちらをご覧ください！ MkDocs を使用して自動生成 コーヒーを買ってください ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目次 📜 0. ロードマップ プログラミング言語 ネットワーキング 暗号 Android デザインとアーキテクチャ パーミッション アプリケーションコンポーネント コア API...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World 一个使用 Next.js 12.2 和 Docker 的简单 Hello World 应用。 前提条件 Docker 构建与运行应用 1. 构建 Docker 镜像： docker build -t nextjs-docker-hello . 2. 运行容器： docker run -p 3000:3000 nextjs-docker-hello 3. 打开浏览器并访问： http://localhost:3000 开发模式 要在没有 Docker 的情况下以开发模式运行应用： 1. 安装依赖： npm install 2...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding フレームワーク: もちろんDNSサーバー 新しいサブドメインを作成し、DNSサーバーを制御し、ログを表示するためのPython Web APIなど 使いやすくするためのダサいReactアプリ 変更履歴 API ドキュメント 何ができるのか？ Burp CollaboratorのようにDNSビンを作成できます。 しかし、さらにいくつかの機能が追加されています... 作成されたサブドメインが解決するIP/ドメインとその回数を指定できます。現在は A、CNAME、AAAAレコードがサポートされています...