115782 matches found
cloudgoat
CloudGoat ☁️🐐...
KaiMonkey
KaiMonkey - 脆弱なTerraformインフラストラクチャ KaiMonkeyは、脆弱なインフラストラクチャ・アズ・コード（IaC）を提供し、IaCを介して露呈する一般的なクラウドセキュリティ脅威を探求し理解するのに役立ちます。 はじめに KaiMonkeyは、コードからクラウドまでを保護するためのアプローチを分析・戦略化するための、脆弱なインフラストラクチャ・アズ・コードのプレイグラウンドを提供する取り組みです。...
exim-cve-2019-10149-data
Exim CVEデータ収集 Eximの脆弱性CVE-2019-10149、CVE-2019-15846、CVE-2019-16928に関連するデータ収集 CVE告知: https://vulners.com/cve/CVE-2019-10149 エクスプロイト詳細: https://www.exploit-db.com/exploits/46974 問題のタイムライン: https://seclists.org/fulldisclosure/2019/Jun/16 NSA勧告:...
railsgoat
RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...
cloudfoxable
ハッキングを始める: CloudFoxable 詳細はブログをご覧ください: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 背景 CloudFox は、ペネトレーションテスターやセキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのに役立ちます。しかし、現在の環境に存在しないサービスを見つけて悪用したい場合はどうでしょうか? エンタープライズ AWS 環境へのアクセスがない場合はどうでしょうか? CloudFoxable は、CloudFox...
damn-vulnerable-MCP-server
Damn Vulnerable MCP の Cursor SSE 互換性 このドキュメントでは、Cursor の Server-Sent Events SSE 実装と互換性を持たせるために Damn Vulnerable Model Context Protocol DVMCP プロジェクトに加えられた更新内容の概要を説明します。 概要 元の DVMCP プロジェクトは、Cursor の SSE 実装をサポートするように拡張され、チャレンジサーバーに Cursor から直接アクセスできるようになりました。これにより、実際の MCP...
Tiredful-API
Tiredful APIとは？ Tiredful APIは、意図的に脆弱に設計されたアプリケーションです。このWebアプリケーションの目的は、開発者、QA、セキュリティ専門家に対して、安全でないコーディング慣行に起因するWebサービス（REST API）の欠陥を教えることです。 Tiredful APIを使用できる人 Web開発者 Webペネトレーションテスター セキュリティ専門家 学生 Tiredful APIに含まれるもの...
Damn-Vulnerable-Drone
Damn Vulnerable Drone Damn Vulnerable Drone은 널리 사용되는 ArduPilot/MAVLink 아키텍처를 기반으로 한 의도적으로 취약하게 설계된 드론 해킹 시뮬레이터로, 실습 중심의 드론 해킹을 위한 현실적인 환경을 제공합니다. 목차 Damn Vulnerable Drone 소개 Damn Vulnerable Drone이란? 왜 만들어졌는가? 어떻게 작동하는가? 기능 설치 시스템 요구 사항 Docker 설치 핵심 종속성 Wi-Fi 모드 비 Wi-Fi 모드 아키텍처 비행 상태 공격 시나리오 스크린샷...
vulhub
Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...
vulhub
Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시: 최신 버전 docker 설치 curl -s https://get.docker.com/ | sh docker 서비스 실행 systemctl start docker 다른 운영 체제는 Docker 문서를 참조하세요. 모...
CVE-2025-5548
🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...
oss-oopssec-store
OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...
pagodo
pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...
log4j2-CVE-2021-44228
Log4j2 脆弱性サンプルアプリケーション CVE-2021-44228 影響を受けるバージョン: 2.0-beta9 から 2.14.1 までの全バージョン このアプリケーションは、CVE-2021-44228 の脆弱性を持つ Spring Boot Web アプリケーションをベースにしています。 これは Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...
DVFaaS-Damn-Vulnerable-Functions-as-a-Service
DVFaaS - 意図的に脆弱な関数サービス（Damn Vulnerable Functions as a Service） DHIY（デプロイして自分でハックする）プロジェクト。AWS Lambda 上で、ひどく安全でない関数群をデプロイして実行できます。 目的と対象読者 we45 では、Serverless Security、クラウド、モダンな Web スタックのセキュリティに関するトレーニングを数多く実施しています。...
TopazTerminator
TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...
CVE-2022-22077
✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...
awesome-ethical-hacking-resources
Awesome Resources For Learning Ethical Hacking & Pentesting ⚡️ ここで共有するのは、ハッキングとペネトレーションテストに関する最高のリソースのコレクションで、より速く学べるようにするものです！私たちのコミュニティにとって最高のリソースリポジトリにしましょう。 Contents 書籍 オンライン オフライン 脆弱なマシンとウェブサイト 脆弱性データベースとリソース マルウェア解析 LinuxペネトレーションテストOS コース ワークショッププレイリスト セキュリティトークとカンファレンス YouTubeチャンネル フォーラム...