#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
trailofbits/not-going-anywhereProgramas Golang intencionalmente vulnerables que exponen fallos web, gRPC y de database/sql para formación en seguridad, descubrimiento de…
prime-radiant-inc/superpowers-evalsLaboratorio de evaluación de comportamiento (Quorum) para el proyecto superpowers que impulsa CLIs reales de agentes de codificación (Claude, Codex,…
tenable/cnappgoatCNAPPgoat es un proyecto de código abierto diseñado para aprovisionar de forma modular componentes vulnerables por diseño en entornos de nube.
sofianehamlaoui/pentest-bookmarkzUna colección de enlaces útiles para pentesters.
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
rootsecdev/relay_bibleReferencia técnica a múltiples técnicas de relay
liveoverflow/ctf-screenshotterDesafío web CTF que simula una vulnerabilidad real de captura de pantalla, con configuración Docker y video explicativo para educación práctica en…
owasp/pwnzzaiPlataforma práctica de aprendizaje de seguridad en IA con aplicaciones LLM intencionalmente vulnerables. Explora OWASP Top 10 para LLMs a través de…
scriptingxss/embedosEmbedOS - Máquina virtual de pruebas de seguridad embebida
t0kx/exploit-cve-2015-3306ProFTPd 1.3.5 - (mod_copy) Exploit de ejecución remota de comandos y contenedor vulnerable
vegabird/xvnaAplicación Node Extremadamente Vulnerable
raspberrypi/rp2350_hacking_challengeDesafío de hacking de Raspberry Pi RP2350: extrae un secreto OTP de 128 bits protegido por arranque seguro y bloqueo OTP, con scripts de…
appsecco/dvcsharp-apiDamn Vulnerable C# Application (API)
cybersecsi/dockerized-androidUn marco basado en contenedores para permitir la integración de componentes móviles en plataformas de formación en seguridad
mitre/brawl-public-game-001Datos de un ejercicio de emulación automatizada de adversarios BRAWL
shredzwho/ig-detectiveHerramienta OSINT investigada y diseñada para rastrear cuentas de IG
xmcyber/xmgoatLaboratorio de seguridad en Azure basado en Terraform con entornos intencionalmente mal configurados para práctica práctica de ataques y compromiso.…
bishopfox/json-interop-vuln-labsLaboratorios complementarios de "Una exploración de las vulnerabilidades de interoperabilidad JSON"
