#1Labs, environnements pratiques et défis reproductibles pour s’exercer à la cybersécurité de façon autorisée et sûre.
Recommandé par Kitploit
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
sunweb3sec/defihacklabsReproduce DeFi hacked incidents using Foundry.
screenpipe/screenpipeYC (S26) | Open Computer History | Enregistrez votre écran en continu localement et fournissez du contexte à vos agents (Claude, Codex, Openclaw,…
cgrtml/reasongateExplainable security gate for LLM apps — blocks prompt injection with an auditable reason for every decision.
mrwadams/attackgenAttackGen est un outil de test de réponse aux incidents en cybersécurité qui exploite la puissance des grands modèles de langage et du cadre complet…
digininja/dvwaApplication web PHP/MariaDB volontairement vulnérable pour s'entraîner aux vulnérabilités de sécurité web courantes à travers plusieurs niveaux de…
owasp/wrongsecrets-binariesCode source des binaires de OWASP WrongSecrets
frankwxu/digital-forensics-labLaboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs
pnwcomputers/ultimate-cybersecurity-master-guideCe dépôt fournit une ressource centralisée pour la cyberdéfense et l’offensive opérationnelles, rassemblant Théorie, Outils, Procédures…
deathshotxd/comment2shellChaîne d'exploitation WordPress CVE-2026-93485 pré-authentification sans clic : XSS stocké dans wpautop() menant à l'upload d'un plugin via une…
lets-all-be-stupid-forever/circuit-artistCircuit Artist est un jeu de dessin et de simulation de circuits numériques.
abraxas/cve-2026-82226Proof-of-concept and lab for CVE-2026-82226, an unauthenticated PHP object injection in Tickera <= 3.6.0.2 via POST /cart/, with Docker reproduction…
abraxas/cve-2026-87796Reproduction pack and PoC script for CVE-2026-87796, an unauthenticated arbitrary file upload RCE in Multi Uploader for Gravity Forms <= 1.1.9, with…
abraxas/cve-2026-84753Proof-of-concept exploit and lab for CVE-2026-84753, an unauthenticated PHP Object Injection in Mail Mint <= 1.31.0 via the mint-form-submit REST…
secforce/droidgroundUn terrain de jeu flexible pour les défis CTF Android.
kaill-jlq/mmskillriskBanc d'essai et harnais d'évaluation testant si les agents LLM résistent aux instructions malveillantes cachées dans des images de compétences…
