Labs y Práctica

owasp/wrongsecrets

Aplicación vulnerable con ejemplos que muestran cómo no usar secretos

safebuffer/vulnerable-ad

Crea un directorio activo vulnerable que te permita probar la mayoría de los ataques de directorio activo en un laboratorio local.

ffffffff0x/f8x

红/蓝队环境自动化部署工具 | Herramienta de automatización de despliegue para entornos de equipo rojo/azul

ashemery/exploitation-course

Curso de Explotación Ofensiva de Software

webpwnized/mutillidae

OWASP Mutillidae II es una aplicación web gratuita, de código abierto, deliberadamente vulnerable, que proporciona un objetivo para la formación en…

owasp/nodegoat

El proyecto OWASP NodeGoat proporciona un entorno para aprender cómo los riesgos de seguridad del OWASP Top 10 se aplican a las aplicaciones web…

bittentech/bug-bounty-beginner-roadmap

Esta es una fábrica de recursos para cualquiera que quiera empezar en el bug hunting y necesite orientación como principiante.

th3xace/sudo_killer

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una…

owasp/owasp-vwad

⚠️ Este repositorio ya no está en uso. Consulte https://github.com/OWASP/www-project-vulnerable-web-applications-directory

fabiobaroni/awesome-exploit-development

Una lista seleccionada de recursos (libros, tutoriales, cursos, herramientas y aplicaciones vulnerables) para aprender sobre desarrollo de exploits.

ahegazy0/linux-basics-for-hackers-notes

Un curso estructurado construido a partir de notas de estudio personales del libro Linux Basics for Hackers de OccupyTheWeb.

hasherezade/malware_training_vol1

Materiales para la formación en Análisis de Malware en Windows (volumen 1)

davidprowe/badblood

BadBlood de @davidprowe, Secframe.com, llena un dominio de Microsoft Active Directory con una estructura y miles de objetos. El resultado de la…

microsoft/ai-red-teaming-playground-labs

Laboratorios de práctica de Red Teaming de IA para ejecutar entrenamientos de Red Teaming de IA, incluida la infraestructura.

iknowjason/awesome-cloudsec-labs

Increíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…

hacksysteam/hacksysextremevulnerabledriver

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

tandasat/hypervisor-101-in-rust

Los materiales de "Hypervisor 101 in Rust", un curso de un día de duración, para aprender rápidamente la tecnología de virtualización asistida por…

owasp/crapi

API de microservicios deliberadamente vulnerable diseñada para entrenamiento práctico en los riesgos del OWASP API Security Top 10, con desafíos…