#1Lab, ambienti pratici e challenge riproducibili per esercitarsi in cybersicurezza in modo autorizzato e sicuro.
Raccomandato da Kitploit
trailofbits/not-going-anywhereProgrammi Golang intenzionalmente vulnerabili che espongono falle web, gRPC e database/sql per la formazione sulla sicurezza, la scoperta di…
prime-radiant-inc/superpowers-evalsLaboratorio di valutazione comportamentale (Quorum) per il progetto superpowers che guida CLI di agenti di codifica reali (Claude, Codex, Gemini,…
tenable/cnappgoatCNAPPgoat è un progetto open source progettato per fornire modularmente componenti vulnerabili per progettazione in ambienti cloud.
sofianehamlaoui/pentest-bookmarkzUna raccolta di link utili per Pentesters
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
rootsecdev/relay_bibleRiferimento tecnico a molteplici tecniche relay
liveoverflow/ctf-screenshotterSfida web CTF che simula una vulnerabilità di screenshot del mondo reale, con setup Docker e video writeup per un'educazione pratica alla sicurezza.
owasp/pwnzzaiPiattaforma pratica di apprendimento sulla sicurezza AI con applicazioni LLM volutamente vulnerabili. Esplora l'OWASP Top 10 per LLM attraverso…
scriptingxss/embedosEmbedOS - Macchina virtuale per test di sicurezza embedded
t0kx/exploit-cve-2015-3306ProFTPd 1.3.5 - (mod_copy) exploit di esecuzione remota di comandi e contenitore vulnerabile
vegabird/xvnaApplicazione Node Estremamente Vulnerabile
raspberrypi/rp2350_hacking_challengeSfida di hacking per Raspberry Pi RP2350: estrai un segreto OTP a 128 bit protetto da secure boot e blocco OTP, con script di configurazione e…
appsecco/dvcsharp-apiApplicazione C# Dannatamente Vulnerabile (API)
cybersecsi/dockerized-androidUn framework basato su contenitori per abilitare l'integrazione di componenti mobili nelle piattaforme di formazione sulla sicurezza.
mitre/brawl-public-game-001Dati da un esercizio di emulazione avversaria automatizzata BRAWL
shredzwho/ig-detectiveStrumento OSINT studiato e progettato per localizzare handle IG
xmcyber/xmgoatLab di sicurezza Azure basato su Terraform con ambienti intenzionalmente malconfigurati per la pratica pratica di attacco e compromissione. Include…
bishopfox/json-interop-vuln-labsLaboratori complementari a "An Exploration of JSON Interoperability Vulnerabilities"
