#1Labs, environnements pratiques et défis reproductibles pour s’exercer à la cybersécurité de façon autorisée et sûre.
Recommandé par Kitploit
takito1812/web-hacking-playgroundApplication web avec des vulnérabilités trouvées dans des cas réels, à la fois lors de tests d'intrusion et dans des programmes Bug Bounty.
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
op7ic/blueteam.labLaboratoire de détection Blue Team créé avec Terraform et Ansible dans Azure.
aau-network-security/haaukinsUne plateforme de virtualisation hautement accessible et automatisée pour l'éducation à la sécurité
iknowjason/bluecloudCyber Range incluant Velociraptor + système HELK avec une VM Windows pour les tests de sécurité et la R&D. Support Terraform pour Azure et AWS.
abhi-r3v0/evabsUne application Android open source qui est intentionnellement vulnérable afin de servir de plateforme d'apprentissage pour les débutants en sécurité…
romainthomas/reverse-engineering-workshopSlides & Hands-on pour l'atelier de rétro-ingénierie
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFonctions Serverless intentionnellement vulnérables pour comprendre les spécificités des vulnérabilités de sécurité Serverless
cyberxml/log4j-pocUne démonstration d'exploit RCE LDAP basée sur Docker pour CVE-2021-44228 Log4Shell
eshard/scaredFramework Python pour réaliser des attaques par canaux auxiliaires (par exemple, CPA) sur des jeux de données publics, conçu pour un usage éducatif…
0xsha/wp2shellCVE-2026-63030 + CVE-2026-60137 - “wp2shell” : RCE non authentifiée dans le cœur de WordPress
lunasec-io/spring4shell-pocIl s'agit d'une application dockerisée vulnérable à la vulnérabilité Spring4Shell (CVE-2022-22965).
cosmosyi/autocontrol-arenaFramework automatisé pour l'évaluation de la sécurité des IA de pointe qui synthétise des environnements de test exécutables et à forte pression afin…
security-prince/resources-for-application-securityQuelques bonnes ressources pour débuter en sécurité des applications
mohshomis/modoCollection organisée de ressources d'apprentissage en cybersécurité, writeups de CTF, articles de recherche et laboratoires pratiques pour le…
scriptingxss/iotgoatIoTGoat est un firmware délibérément non sécurisé basé sur OpenWrt.
deathshotxd/comment2shellZero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…
koadt/oss-oopssec-storeFormation à la sécurité pour les applications que vous livrez réellement. Ouvrez votre navigateur et commencez à pirater.
