#1Trainingslabs, praktische Umgebungen und reproduzierbare Challenges für autorisierte, sichere Cybersecurity-Übung.
Kitploit empfohlen
a0xnirudh/kurukshetraKurukshetra - Ein Framework zum Lehren von sicherem Programmieren durch interaktive Problemlösung.
jweny/shiro-cve-2020-17523Analyse von zwei Authentifizierungs-Bypass-Techniken für Apache Shiro (CVE-2020-17523) mit einer reproduzierbaren Exploit-Umgebung und detaillierter…
wupco/gitlab-rce-demoEigenständige Demo für GitLab RCE, die zwei Ruby-Speicherkorruptionsfehler im Oj-Parser über das Rendering von Notebook-Diffs ausnutzt.
gabemarshall/microctfsKleine CTF-Challenges, die auf Docker laufen
saferman/cve-2020-7471Django-Schwachstelle: CVE-2020-7471 – Mögliche SQL-Injection über StringAgg(delimiter) – Schwachstellenumgebung und POC
secforce/droidgroundEine flexible Spielwiese für Android-CTF-Challenges.
yuvalmil/parsingpeasHTML-Parser für PEAS-Ausgabe mit zusätzlichen Funktionen
nccgroup/goatcasinoDies ist eine absichtlich verwundbare Smart-Contract-Truffle-Bereitstellung, die es Personen, die sich für Smart-Contract-Sicherheit interessieren,…
projectdiscovery/nuclei-templates-labsVerwundbare Umgebungen gepaart mit einsatzbereiten Nuclei-Templates für Sicherheitstests und Lernen! 🚀
doyensec/csptplaygroundCSPTPlayground ist ein Open-Source-Playground zum Auffinden und Ausnutzen von Client-Side Path Traversal (CSPT).
payatu/cve-2015-6086PoC für CVE-2015-6086
svdwi/oswe-labs-pocDockerisierte Labs für die Web Expert (OSWE)-Zertifizierung. Vorbereitung auf das anstehende AWAE-Training ...
owasp/owasp-scsOWASP Smart Contract Security (SCS) Projekt
rad9800/pmdPraktischer Kurs zur Windows-Malware-Entwicklung: API-Hashing, DLL-Sideloading, Shellcode-Ausführung, PE-Manipulation, Payload-Hosting und…
antonlovesdnb/ttprunnerTTPs mit KI ausführen!
convisolabs/cve-2021-22204-exiftoolPython-Exploit für die CVE-2021-22204 Schwachstelle in Exiftool
0xballpoint/loadLord Of Active Directory - automatisch verwundbares Active Directory auf AWS
