ラボと実践

ffffffff0x/f8x

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

ashemery/exploitation-course

攻撃的ソフトウェアエクスプロイトコース

webpwnized/mutillidae

OWASP Mutillidae IIは、無料かつオープンソースで、意図的に脆弱性を持たせたWebアプリケーションであり、Webセキュリティトレーニングのターゲットを提供します。これは、ラボ、セキュリティ愛好家、教室、CTF、脆弱性評価ツールのターゲット向けに設計された、使いやすいWebハッキング環…

owasp/nodegoat

OWASP NodeGoat プロジェクトは、Node.js で開発された Web アプリケーションに OWASP Top 10 のセキュリティリスクがどのように適用されるか、またそれらに効果的に対処する方法を学ぶための環境を提供します。

bittentech/bug-bounty-beginner-roadmap

バグハンティングを始めたいと考え、初心者としてのガイダンスが必要なすべての人のためのリソースファクトリーです。

th3xace/sudo_killer

Unix系システムのsudoプログラムにおける特権昇格の脆弱性を悪用するために設計されたツールです。sudoの特定の設定ミスや欠陥を利用してシステム上で昇格した特権を取得し、一般ユーザーがルートユーザーとしてコマンドを実行できるようにします。

owasp/owasp-vwad

⚠️ このリポジトリはもう使用されていません。https://github.com/OWASP/www-project-vulnerable-web-applications-directory を参照してください。

fabiobaroni/awesome-exploit-development

Exploit Developmentを学ぶための厳選されたリソース（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション）のリスト

ahegazy0/linux-basics-for-hackers-notes

OccupyTheWeb著『Linux Basics for Hackers』の個人的な学習ノートから構築された体系的なコース。

hasherezade/malware_training_vol1

Windowsマルウェア解析トレーニング用教材(第1巻)

davidprowe/badblood

BadBlood（作成者：@davidprowe、Secframe.com）は、Microsoft Active Directory ドメインに構造と数千のオブジェクトを投入します。このツールの出力は、現実のドメインに類似したドメインです。BadBlood…

microsoft/ai-red-teaming-playground-labs

AI 红队演练实验室，用于运行 AI 红队培训，包括基础设施。

iknowjason/awesome-cloudsec-labs

素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。

hacksysteam/hacksysextremevulnerabledriver

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

tandasat/hypervisor-101-in-rust

「Rustで学ぶハイパーバイザー101」の教材。Intel/AMDプロセッサ上のハードウェア支援仮想化技術と、高性能ファジングへの応用を短期間で学ぶための1日コースです。

owasp/crapi

意図的に脆弱性を仕込んだマイクロサービスAPI。OWASP APIセキュリティトップ10リスクに関する実践的なトレーニングのために設計され、ビルトインのチャレンジと現実的な車購入ワークフローを備えています。