#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
nu11secur1ty/kali-linuxConfiguración avanzada de Kali Linux
securityjoes/masterparserMasterParser es una potente herramienta DFIR diseñada para analizar y procesar logs de Linux.
dievus/powershellforpentestersRepositorio del curso PowerShell para Pentesters
owasp/igoat-swiftOWASP iGoat (Swift) - Una aplicación Swift deliberadamente vulnerable para iOS
anlominus/bug-bountyBug Bounty ~ Awesomes | Libros | Cheatsheets | Listas de verificación | Herramientas | Listas de palabras | Más
0ca/boxpwnrUn marco modular para la evaluación comparativa de LLMs y estrategias de agentes en desafíos de seguridad a través de HackTheBox, TryHackMe,…
dhmosfunk/cve-2023-25690-pocCVE 2023 25690 Prueba de concepto - configuración vulnerable de mod_proxy en Apache HTTP Server versiones 2.4.0 - 2.4.55 conduce a una vulnerabilidad…
nakiami/mellivoraMellivora es un motor de CTF escrito en PHP
kh4sh3i/cve-2025-32463Escalada local de privilegios a root mediante sudo chroot en Linux
lets-all-be-stupid-forever/circuit-artistCircuit Artist es un juego de dibujo y simulación de circuitos digitales.
yavuzlar/vulnlabLaboratorio de aplicaciones web deliberadamente vulnerable para practicar la explotación de SQLi, XSS, CSRF, SSTI, IDOR, XXE y 15+ otras…
jas502n/st2-057Ejemplo de PoC de St2-057
hxsecurity/terraformgoatHerramienta de despliegue multinube vulnerable por diseño que utiliza Terraform para aprovisionar infraestructura cloud intencionadamente insegura…
dinosn/fastjson-jsontype-rce-labLaboratorios Docker + escáner defensivo para RCE de carga remota de clases en fastjson. fastjson 1.2.66-1.2.83: sonda de recursos @JSONType…
mhaggis/security-detections-mcpMCP para ayudar a los ingenieros de detección de defensores a trabajar más duro y de forma más inteligente
jailbreakdotparty/dirtyzeroCaja de herramientas de personalización simple, que utiliza CVE-2025-24203. Compatible con iOS 16.0 - iOS 18.3.2.
owasp/igoatOWASP iGoat - Una herramienta de aprendizaje para pentesting y seguridad de aplicaciones iOS por Swaroop Yermalkar
an0nud4y/av-edr-lab-environment-setupReferencias de configuración de entorno de laboratorio AV/EDR para ayudar en el desarrollo de malware.
