#1Laboratórios, ambientes práticos e desafios reproduzíveis para prática autorizada e segura de cibersegurança.
Recomendado pelo Kitploit

Teste em Python funcional e PoC para CVE-2018-11776, inclui laboratório Docker

Biblioteca open-source de treinamento interativo de conscientização de segurança com mais de 130 exercícios SCORM cobrindo phishing, vishing, BEC,…

Implementar de forma totalmente automática um pequeno Domínio Windows intencionalmente inseguro e vulnerável para um Honeypot RDP.


Exploit do Shellshock + ambiente vulnerável

RCE de debug do Laravel

Guia curado para se tornar um analista de malware, abrangendo conhecimentos essenciais, engenharia reversa, ferramentas de análise e aprendizado…

Laboratório local de testes de penetração usando docker-compose.

Motor de Pontuação para Competições de Equipes Vermelha/Branca/Azul

Laboratório de pentest com uma instância Kali Linux acessível via SSH e WireGuard VPN e com instâncias vulneráveis em uma sub-rede privada.

Gera arquivos pseudo-maliciosos a partir de regras YARA para acionar detecção de AV/EDR, permitindo pesquisa de malware, QA de regras e teste de…

CVE-2021-3156 - Sudo Baron Samedit

Framework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…

Uma aplicação web deliberadamente vulnerável para aprender segurança de aplicações web.

Infraestrutura Terraform deliberadamente vulnerável para aprender configurações incorretas de segurança em nuvem e validar a detecção de scanners IaC…

CVE-2021-41773 parque de testes

A canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…

Aplicação web Flask deliberadamente vulnerável com 22 falhas de segurança em 3 níveis de dificuldade para testes de penetração práticos e educação em…