#1Trainingslabs, praktische Umgebungen und reproduzierbare Challenges für autorisierte, sichere Cybersecurity-Übung.
Kitploit empfohlen

"Sicherheitsvorfälle in einer Box!" Ein modulares, menügesteuertes, plattformübergreifendes Werkzeug zum Erstellen maßgeschneiderter,…
Eine verdammt verwundbare Serverless-Anwendung

BadZure automatisiert die Bereitstellung von absichtlich falsch konfigurierten Entra ID-Mandanten und Azure-Abonnements und füllt diese mit…

Hands-on-Workshop zum Erlernen der Analyse und Ausnutzung von Android-Kernel-Schwachstellen, mit Docker-basierter Build-Umgebung und praktischen…

Eine Sammlung von CTF-Write-ups, Pentesting-Themen, Anleitungen und Notizen. Die Notizen wurden aus mehreren Quellen und meiner eigenen Laborarbeit…

DetectionLabELK ist ein Fork von DetectionLab mit ELK Stack anstelle von Splunk.

Enthält das gesamte Material des DEF CON 31 Workshops "(In)direct Syscalls: A Journey from High to Low".

Alles rund um Linux-Forensik

Ein schneller und schmutziger HTTP/S-„organischer“ Traffic-Generator.

Labtainers: Ein Docker-basiertes Cyber-Lab-Framework

Eine absichtlich fehlerhaft gestaltete Webanwendung basierend auf REST-API.


Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…

Extrahiert im Browser gespeicherte Daten wie Aktualisierungstoken, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autofill-Einträge,…

Die Open-Source AWS Cyber Range

Eine kuratierte Liste großartiger Ressourcen zur Sicherheit von iOS-Anwendungen.

Kubernetes Sicherheitsschulungsplattform - mit Fokus auf Sicherheitsabwehr

Absichtlich unsichere OpenWrt-basierte Firmware für praxisnahes IoT-Sicherheitstraining. Bietet Schwachstellen-Challenges, die auf die OWASP IoT Top…