devcop95/bugbounty-lab101Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…
pho5nix/red-team-goad-lab-proxmoxBuild-Anleitung für ein Red-Teaming-Homelab. GOAD-Lab-Setup in Proxmox und pfSense, Operator/C2 und Redirectors.
joshuagodwin7929/purple-team-automationAutomatisierte Gegneremulation (Caldera) gegen ein AD-Lab, um die Sigma-Erkennungsabdeckung zu validieren und Ergebnisse MITRE ATT&CK zuzuordnen.
owasp/android-security-masterclassOWASP-Praktikumslab für Android-Sicherheitsschulung mit 78 MASVS/MASTG-Modulen, die verwundbare, sichere und Angreifer-Apps kombinieren, um mobile…
mitsu-bis/security-portfolioSicherheitsportfolio mit ursprünglichen Responsible-Disclosure-Funden, CTF- und Lab-Berichten, Methodiknotizen und speziell entwickelten…
top-celestial-company-ltd/dros-vep-liteOpen-Source, 100 % reproduzierbare KI-Agent-Runtime-Sicherheits-Benchmark- und Sandbox-Umgebung (RFC-010 Draft Protocol).
broskigx/oihk-pentestingAutonome Multi-Agenten-KI-Penetrationstest-Engine: eine kontrollierte Tool-Sandbox, ein unveränderliches Nachweis- und Validierungs-Gate und eine…
sarthak4126/web-app-pentestingWebanwendungs-Penetrationstesting-Labor — verwundbare Flask-App, automatisierter Scanner und professioneller Pentest-Bericht. Deckt OWASP Top 10,…
s1n6h/pentest-harnessSelbstgehostetes KI-Agenten-Harness für autorisierte Pentests, Bug Bounties, Sicherheitslabore und CTFs. Plugin-basiert,…
mubix/ai-ctfLokale KI-Capture-the-Flag-Plattform mit geführten Lektionen zu Prompt-Injection, Tool-Call-Missbrauch und OSINT gegen sechs simulierte…
owasp/owasp-ctf-in-a-boxSelbst gehostetes OWASP-CTF-Kit: eine Box, eine kostenlose GitHub-Organisation, keine Cloud-Abhängigkeiten
whgojp/javaseclabUmfassendes Java-Sicherheitslabor mit verwundbarem und korrigiertem Code, Angriffsszenarien, Audit-Notizen zu Quellen und Senken sowie Anleitungen…
clickswave/limeyardAbsichtlich verwundbares Docker-Lab mit einem routbaren DNS-Bestand und maschinenlesbaren Antwortschlüsseln pro Ziel, das die Präzision, Trefferquote…
9xeb/context-segmentationMulti-Agenten-basierte automatisierte Kontextverwaltung für Langzeithorizont-Aufgaben in lokalen KI-Agenten
doretox/atomicvulnsAtomare Web-Sicherheitslücken-Labore. Eine OWASP-Schwachstelle pro App — minimales Flask + Docker, absichtlich fehlerhaft für praktisches Lernen mit…
pinksawtooth/how_to_become_a_malware_analystKuratierter Leitfaden zum Werden eines Malware-Analysten, der essenzielles Wissen, Reverse Engineering, Analysewerkzeuge und LLM-unterstütztes Lernen…
arcanum-sec/wraithBrowser-Hooking-Framework für autorisierte Red Teams und Lehrende. Hookt Browser über XSS, bietet interaktive Post-Exploitation-Kontrolle,…
cloudfuzz/android-kernel-exploitationHands-on-Workshop zum Erlernen der Analyse und Ausnutzung von Android-Kernel-Schwachstellen, mit Docker-basierter Build-Umgebung und praktischen…
