#1Trainingslabs, praktische Umgebungen und reproduzierbare Challenges für autorisierte, sichere Cybersecurity-Übung.
Kitploit empfohlen
appsecco/vulnerable-mcp-servers-labEine Sammlung von Servern, die absichtlich anfällig sind, um Pentesting MCP Server zu lernen.
weev3/lkwaLabor für weniger bekannte Webangriffe
arosenmund/defcon33_silence_kill_edrHands-on-DEFCON-Workshop-Materialien zum Ausschalten und Stummschalten von EDR-Agenten: Laboreinrichtung, BYOVD, eigene C/C++-Evasion-Tools und…
fportantier/vulpyVerwundbare Python-Anwendung zum Erlernen sicherer Entwicklung
owasp/serverless-goatOWASP ServerlessGoat: eine serverlose Anwendung, die häufige Schwachstellen der Serverless-Sicherheit demonstriert.
0xmr007/lab4purplesecLab4PurpleSec ist ein modulares Purple-Team-Homelab, das eine verwundbare Active-Directory-Umgebung (GOAD), eine Docker-basierte Web-DMZ, pfSense +…
ignitetechnologies/mssql-pentest-cheatsheetPraktischer MSSQL-Penetrationstest-Spickzettel mit Enumeration, Linked-Server-Pivoting, Privilege-Escalation, Persistenz und Befehlsausführung über…
cmnatic/cve-2024-21413CVE-2024-21413 PoC für THM Lab
a2nkf/macos-kernel-exploitmacOS Kernel Exploit für CVE-2019-8781.
xbufu/adlabBenutzerdefiniertes PowerShell-Modul zum Einrichten einer Active Directory-Laborumgebung für Penetrationstests.
palindromelabs/awesome-websocket-securityGroßartige Informationen für die Sicherheitsforschung zu WebSockets
lorentzenman/sheeplEmuliert realistisches Benutzerverhalten in Active-Directory-Lab-Umgebungen für die Entwicklung von Taktiken für rote und blaue Teams. Erzeugt im…
shenli/distributed-system-testingKI-Agenten-Fähigkeiten für Tests verteilter Systeme
sbasu7241/aws-threat-simulation-and-detectionHerumspielen mit Stratus Red Team (Cloud-Angriffssimulationswerkzeug) und SumoLogic
opencybersecurityalliance/kestrel-langKestrel Threat Hunting Language: Erstellung wiederverwendbarer, zusammensetzbarer und teilbarer Huntflows über verschiedene Datenquellen und Threat…
trailofbits/testing-handbookTrail of Bits Testhandbuch - appsec.guide
maldev-academy/remotetlscallbackinjectionNutzung von TLS-Callbacks zur Ausführung einer Payload, ohne Threads in einem Remote-Prozess zu erzeugen.
hook-s3c/cve-2018-11776-python-pocFunktionsfähiger Python-Test und PoC für CVE-2018-11776, inklusive Docker-Labor
