#1Training labs, hands-on environments, and reproducible challenges for authorized, safe cybersecurity practice.
Kitploit 추천
trycatchhcf/dumpsterfire"보안 사고를 박스에 담다!" 모듈식, 메뉴 기반, 크로스 플랫폼 도구로, 맞춤형 시간 지연 분산 보안 이벤트를 구축합니다. 블루팀과 레드팀 훈련 및 센서/알림 매핑을 위한 맞춤형 이벤트 체인을 쉽게 생성할 수 있습니다. 레드팀은 작전을 지원하고 확장하기 위해 유인…
owasp/dvsa고의적으로 취약하게 만든 서버리스 애플리케이션
mvelazc0/badzureBadZure는 의도적으로 잘못 구성된 Entra ID 테넌트와 Azure 구독의 배포를 자동화하며, 다양한 엔티티와 구성 가능하고 탐색 가능한 공격 경로로 채웁니다.
cloudfuzz/android-kernel-exploitation안드로이드 커널 취약점 분석 및 익스플로잇 학습을 위한 실습형 워크숍으로, Docker 기반 빌드 환경과 실습 과제를 제공합니다.
the-viper-one/pentest-everythingCTF write-up, 침투 테스트 주제, 가이드 및 노트 모음입니다. 노트는 여러 소스와 자체 연구실 연구를 통해 작성되었습니다. 주제는 OSCP, Active Directory, CRTE, eJPT 및 eCPPT도 지원합니다.
cyberdefenders/detectionlabelkDetectionLabELK는 Splunk 대신 ELK 스택을 사용하는 DetectionLab의 포크입니다.
virtualalllocex/defcon-31-syscalls-workshopDEF CON 31 워크숍 "(In)direct Syscalls: A Journey from High to Low"의 모든 자료를 포함합니다.
reconinfosec/web-traffic-generator빠르고 조잡한 HTTP/S "자연스러운" 트래픽 생성기.
mfthomps/labtainersLabtainers: Docker 기반 사이버 연구실 프레임워크
payatu/tiredful-apiREST API 기반으로 의도적으로 설계된 취약한 웹 애플리케이션.
devcop95/bugbounty-lab101HackerOne 연구자를 위한 완전한 버그 바운티 워크스페이스. 범위 적용, 자동화된 정찰/취약점 파이프라인(400개 이상의 도구), 보고서 템플릿, CVE/CWE 워치리스트, 로컬 VM 실습 랩을 포함합니다. 규율 있고 윤리적인 헌팅을 위해 구축되었습니다.
maldev-academy/dumpbrowsersecrets현대 Chromium 기반 및 Gecko 기반 브라우저(Chrome, Microsoft Edge, Firefox, Opera, Opera GX, Vivaldi)에서 리프레시 토큰(refresh tokens), 쿠키(cookies), 저장된 자격 증명(saved…
secdevops-cuse/cyberrange오픈소스 AWS 사이버 레인지
cy-clon3/awesome-ios-securityiOS 애플리케이션 보안과 관련된 훌륭한 리소스를 엄선하여 정리한 목록입니다.
controlplaneio/simulator쿠버네티스 보안 교육 플랫폼 - 보안 완화에 초점
owasp/iotgoat의도적으로 보안이 취약한 OpenWrt 기반 펌웨어로, 실습형 IoT 보안 교육을 위해 설계되었습니다. OWASP IoT Top 10에 매핑된 취약점 챌린지를 제공하여 정적 및 동적 분석을 지원합니다.
