#1
mokokash/ejbca-pqc-labML-DSA-65 (NIST FIPS 204) と EJBCA Community Edition を使用した純粋なPQC 2層PKI階層 — CRLおよびOCSPを備えたルートCA + サブCA
jasalurah/creating-a-vulnerable-docker-environment-cve-2023-30212-CVE-2023-30212の悪用を練習するためのDockerベースの脆弱な環境。セキュリティトレーニング用に、反射型XSS脆弱性を持つOURPHPウェブアプリを搭載しています。
ifulxploit/minio-security-vulnerability-checkerこのプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。
cved-sources/cve-2017-7494cve-2017-7494
shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3オープンソースのIDおよびアクセス管理ソリューションで、現代のアプリケーションやサービスにシングルサインオン、ユーザーフェデレーション、集中認証を提供します。
shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1オープンソースのアイデンティティおよびアクセス管理プラットフォームで、最新のアプリケーションとサービス向けにシングルサインオン、ユーザーフェデレーション、集中型認証を提供します。
shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3オープンソースのアイデンティティおよびアクセス管理ソリューションで、最新のアプリケーションやサービス向けにシングルサインオン、ユーザーフェデレーション、集中認証を提供します。
catnip-express-maxim/awstestexploitAWSエクスプロイトCVE-2025-2598がまだ動作するかテストする
cved-sources/cve-2019-6340Dockerコンテナ for CVE-2019-6340 エクスプロイトラボ。Cved 脆弱コンテナ管理フレームワークの一部で、Drupal セキュリティテストの練習用です。
corelight/cve-2021-38647-noimagesCVE-2021-38647（OMIGOD）のエクスプロイト試行を検出するZeekパッケージ。OMI/WMIトラフィックを監視して、欠落したAuthorizationヘッダーと悪意のあるSOAPペイロードを検出します。設定可能なポートとインシデント対応トリアージデータ付き。
jeromeyoung/vmware-cve-checkCVE-2021-22005
amalpvatayam67/day04-nexus-4956Nexus Repository 3 パストラバーサル (CVE-2024-4956)
gmh5225/llm-guard-serviceAIサービスとやり取りする際のプロンプトインジェクション、ジェイルブレイク攻撃、有害なコンテンツに対する保護を提供するサービス。
suz1n/whs3_vulhubCVE-2017-8386 Git-Shellサンドボックスバイパス脆弱性のPoC。
gina-alaska/bash-cve-2014-7169-cookbookシェルショック（CVE-2014-7169）bash脆弱性を、自動構成管理を用いてサーバー全体で検出・パッチ適用するためのChefクックブック。
meganekos/secure-by-default-rce-demoセキュア・バイ・デフォルトのデモラボ。コンテナの堅牢化（distrolessイメージ、非root、読み取り専用ファイルシステム、実行時注入シークレット）により、重大なNext.js/React Server Actions RCE（CVE-2025-55182…
performant-labs/cve-2024-22262SpringアプリケーションのCVE-2024-22262の概念実証エクスプロイト。実践的な脆弱性調査とテストのためのDev Container環境を備えています。
