#1CNAPPgoat는 클라우드 환경에서 의도적으로 취약하게 설계된 구성 요소를 모듈식으로 프로비저닝하도록 설계된 오픈 소스 프로젝트입니다.

침투 테스트 / CTF 챌린지를 위한 네트워크 피벗팅의 간결한 가이드

A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.

침투 테스터를 위한 유용한 링크 모음

x86-64 바이너리를 위한 심볼릭 실행 기반 자동 ROP 체인 생성기. 지원: 레지스터/메모리 쓰기, 함수 호출, 시스템 콜, 배드캐릭터 회피, 스택 피봇팅, 및 retpoline 재작성을 통한 커널 모드.

실제 세계의 스크린샷 취약점을 시뮬레이션하는 CTF 웹 챌린지로, Docker 설정과 비디오 라이트업이 포함된 실습형 보안 교육을 제공합니다.

Raspberry Pi RP2350 해킹 챌린지: 보안 부팅과 OTP 잠금으로 보호되는 128비트 OTP 비밀을 추출하며, Pico 2 보드용 설정 스크립트와 펌웨어를 포함합니다.

알려진 CVE를 악용하고, 페이로드를 조작하며, JKU/X5U 주입, 키 혼동 공격을 수행하고, 펜테스터 및 CTF 플레이어를 위해 토큰을 검증하는 자동화된 JWT 보안 테스트 도구입니다.

펜테스트 및 Bug Bounty 프로그램에서 발견된 실제 사례의 취약점을 포함한 웹 애플리케이션.

보안 교육을 위한 고도로 접근 가능하고 자동화된 가상화 플랫폼

의도적으로 취약하게 설계되어 Android 애플리케이션 보안 초보자를 위한 학습 플랫폼 역할을 하는 오픈 소스 Android 애플리케이션입니다.