#1Учебные лаборатории, практические среды и воспроизводимые задания для безопасной и разрешенной практики кибербезопасности.
Рекомендация Kitploit
a0xnirudh/kurukshetraKurukshetra - Фреймворк для обучения безопасному кодированию с помощью интерактивного решения задач.
jweny/shiro-cve-2020-17523Анализ двух методов обхода аутентификации для Apache Shiro (CVE-2020-17523) с воспроизводимой средой эксплуатации и детальным разбором первопричины.
wupco/gitlab-rce-demoАвтономное демо RCE для GitLab, эксплуатирующее две ошибки повреждения памяти в парсере Oj для Ruby через рендеринг диффов блокнотов.
saferman/cve-2020-7471Django уязвимость：CVE-2020-7471 Потенциальная SQL-инъекция через StringAgg(delimiter) среда уязвимости и POC
secforce/droidgroundГибкая площадка для Android CTF-задач.
yuvalmil/parsingpeasHTML-парсер для вывода PEAS с дополнительными функциями
nccgroup/goatcasinoЭто намеренно уязвимый Truffle-деплой смарт-контрактов, предназначенный для того, чтобы позволить тем, кто интересуется безопасностью…
projectdiscovery/nuclei-templates-labsУязвимые окружения в паре с готовыми к использованию шаблонами Nuclei для тестирования безопасности и обучения! 🚀
doyensec/csptplaygroundCSPTPlayground — это открытая песочница для поиска и эксплуатации Client-Side Path Traversal (CSPT).
payatu/cve-2015-6086PoC для CVE-2015-6086
svdwi/oswe-labs-pocЛаборатории на Docker для сертификации Web Expert (OSWE). Подготовка к предстоящему обучению AWAE ...
owasp/owasp-scsПроект OWASP по безопасности смарт-контрактов (SCS)
rad9800/pmdПрактический курс по разработке вредоносного ПО для Windows: хеширование API, DLL sideloading, выполнение shellcode, манипуляция PE-файлами,…
antonlovesdnb/ttprunnerЗапускайте TTP с ИИ!
convisolabs/cve-2021-22204-exiftoolЭксплойт на Python для уязвимости CVE-2021-22204 в Exiftool
0xballpoint/loadLord Of Active Directory — автоматическая уязвимая Active Directory в AWS
