web-hacking-playground
takito1812/web-hacking-playgroundВеб-приложение с уязвимостями, обнаруженными в реальных случаях, как при пентестах, так и в программах Bug Bounty.
vulnerability-analysisweb-application-exploitationweb-security+4
172
takito1812/web-hacking-playgroundВеб-приложение с уязвимостями, обнаруженными в реальных случаях, как при пентестах, так и в программах Bug Bounty.
sobri3195/pegasus-pentest-arsenalКомплексный набор инструментов для тестирования безопасности веб-приложений, объединяющий 10 мощных функций тестирования на проникновение в одном…
fportantier/vulpyУязвимое Python-приложение для изучения безопасной разработки
dockersecurityplayground/dspФреймворк на основе микросервисов для изучения методов сетевой безопасности и тестирования на проникновение.
rewanthtammana/damn-vulnerable-bankПреднамеренно уязвимое Android-приложение для банковских операций, предназначенное для практики тестирования мобильной безопасности, с функциями…
t0thkr1s/allsafe-androidНамеренно уязвимое Android-приложение.
controlplaneio/simulatorПлатформа для обучения безопасности Kubernetes - с акцентом на смягчение угроз
hxsecurity/terraformgoatМультиоблачный инструмент развертывания с уязвимостями по замыслу, использующий Terraform для предоставления намеренно небезопасной облачной…
juice-shop/multi-juicerРазмещайте и управляйте несколькими экземплярами Juice Shop для учебных курсов по безопасности и соревнований Capture The Flag.
theporgs/exegolПолнофункциональная среда для взлома, созданная сообществом
stealthsploit/oneruletorulethemstillОбновлённая и доработанная версия моего оригинального правила hashcat OneRuleToRuleThemAll
alt3kx/wafarayУлучшите обнаружение вредоносного ПО с помощью WAF + YARA (WAFARAY)
maldev-academy/remotetlscallbackinjectionИспользование TLS-обратных вызовов для выполнения полезной нагрузки без создания потоков в удалённом процессе.
metarget/metargetMetarget — это фреймворк, обеспечивающий автоматическое создание уязвимых инфраструктур.
tenable/kaimonkeyПреднамеренно уязвимая инфраструктура Terraform для изучения ошибок конфигурации облачной безопасности и проверки обнаружения сканером IaC в AWS и…
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
vaib25vicky/awesome-mobile-securityПопытка создать единое место для всех полезных материалов по безопасности Android и iOS. Все ссылки и инструменты принадлежат их соответствующим…
ine-labs/gcpgoatGCPGoat : Чертовски уязвимая инфраструктура GCP