#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
takito1812/web-hacking-playgroundAplicación web con vulnerabilidades encontradas en casos reales, tanto en pentests como en programas de Bug Bounty.
mubix/ai-ctfPlataforma local de Capture-the-Flag con IA con lecciones guiadas sobre inyección de prompts, abuso de llamadas a herramientas y OSINT contra seis…
op7ic/blueteam.labLaboratorio de detección del Blue Team creado con Terraform y Ansible en Azure.
aau-network-security/haaukinsUna plataforma de virtualización altamente accesible y automatizada para la educación en seguridad.
iknowjason/bluecloudCampo de entrenamiento cibernético que incluye sistema Velociraptor + HELK con una máquina virtual Windows para pruebas de seguridad e I+D. Soporte…
abhi-r3v0/evabsUna aplicación de Android de código abierto que es intencionadamente vulnerable para actuar como una plataforma de aprendizaje para principiantes en…
romainthomas/reverse-engineering-workshopDiapositivas y práctica para el taller de ingeniería inversa
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFunciones Serverless Intencionalmente Vulnerables para comprender los detalles de las Vulnerabilidades de Seguridad Serverless
cyberxml/log4j-pocUna demo de exploit RCE LDAP basada en Docker para CVE-2021-44228 Log4Shell
eshard/scaredFramework en Python para realizar ataques de análisis de canales laterales (p. ej., CPA) sobre conjuntos de datos públicos, diseñado para uso…
0xsha/wp2shellCVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE no autenticado en el núcleo de WordPress
lunasec-io/spring4shell-pocEsta es una aplicación dockerizada que es vulnerable a la vulnerabilidad Spring4Shell (CVE-2022-22965).
cosmosyi/autocontrol-arenaMarco automatizado para la evaluación de seguridad de IA de frontera que sintetiza entornos de prueba ejecutables y ricos en presión para descubrir…
security-prince/resources-for-application-securityAlgunos buenos recursos para comenzar con la seguridad de aplicaciones.
mohshomis/modoColección curada de recursos de aprendizaje en ciberseguridad, writeups de CTF, artículos de investigación y laboratorios prácticos para el…
scriptingxss/iotgoatIoTGoat es un firmware deliberadamente inseguro basado en OpenWrt.
deathshotxd/comment2shellZero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…
koadt/oss-oopssec-storeEntrenamiento en seguridad para las aplicaciones que realmente distribuyes. Abre tu navegador y empieza a hackear.
