owasp/donkaiDonkAI는 OWASP Top 10 for LLM Applications(2025)을 위한 실습형 랩으로, 실제 LLM이 필요 없습니다.
owasp/mimosa오픈소스 웹 애플리케이션 보안 챌린지 플랫폼으로, 자동 승인 등록, SQL 덤프 생성, Docker 배포를 지원하여 실습형 사이버 보안 교육 및 CTF 연습에 활용할 수 있습니다.
jgalego/hiddenstepsHiddenSteps — 로컬 우선 개인 워크플로우 인텔리전스 플랫폼
owasp/owasp-learning-gatewayOWASP Learning Gateway Project
owasp/vulnerable-container-hubVULCONHUB는 보안을 배우고 실습할 수 있도록 직접 취약한 컨테이너 이미지를 구축하는 데 필요한 파일에 대한 액세스를 제공합니다.
owasp/railsgoatOWASP Top 10을 따르는 취약한 Rails 버전
owasp/wrongsecrets-binariesOWASP WrongSecrets 바이너리의 소스 코드
spyboy-productions/spyboy-productions보안 애호가 및 CTF 참가자를 위한 사이버보안 도구, 정보 수집, 커뮤니티 기반 리소스를 제공하는 디스코드 봇입니다.
portswigger/research-labs이 저장소에는 Portswigger 연구팀이 발견한 취약점을 보안 엔지니어들이 테스트할 수 있도록 하는 여러 개의 안전하지 않은 자체 호스팅 애플리케이션이 포함되어 있습니다.
star-sg/challenges크리스마스 테마의 CTF 어드벤트 캘린더로, 바이너리 익스플로잇, 암호학, 리버스 엔지니어링, 포렌식, OSINT, 웹 익스플로잇 등 12개의 구조화된 챌린지로 구성되어 있으며, 사이버 보안 분야의 여성들이 실력을 향상시킬 수 있도록 설계되었습니다.
goochbeater/spiritual-spell-red-teaming다양한 LLM, 주로 Claude를 탈옥(jailbreak)하기 위한 저장소
nu11secur1ty/oscpOSCP 인증 준비를 위한 실습 자료 및 연습 리소스로, 침투 테스트 연습과 실습형 보안 교육 시나리오를 포함합니다.
nu11secur1ty/portswigger-web-security-academyPortSwigger Web Security Academy 실습을 위한 선별된 솔루션 및 워크스루로, 웹 취약점, JWT 공격 및 실습 보안 교육을 위한 악용 기술을 다룹니다.
phoenhex/filesphoenhex 팀의 익스플로잇, 개념 증명(PoC) 코드, 취약점 연구 발표 자료를 모아 둔 저장소로, 바이너리 익스플로잇과 보안 분석에 중점을 둡니다.
projectdiscovery/nuclei-templates-labs보안 테스트 및 학습을 위한 즉시 사용 가능한 Nuclei 템플릿이 포함된 취약 환경! 🚀
