Awesome GitHub RepositoriesSecurity Training Platforms

MBE est une ressource éducative en recherche de sécurité fournissant des cours sur l'exploitation binaire et un environnement de wargame CTF déployable. Il fonctionne comme un programme structuré de laboratoires et de matériel conçu pour apprendre l'ingénierie inverse et la corruption de mémoire. Le projet fournit une infrastructure de laboratoire conteneurisée et une chaîne d'outils d'analyse binaire pour assurer un cadre contrôlé pour la recherche de vulnérabilités. Il utilise des environnements isolés pour déployer des tâches d'exploitation binaire, empêchant les interférences et l'instabilité du système. Le système couvre le provisionnement d'environnements vulnérables via l'orchestration de machines virtuelles et l'isolation par conteneurs. Il gère également la distribution de binaires statiques et le déploiement automatisé de débogueurs et de désassembleurs standardisés.

Ce projet est une plateforme de capture de drapeau (CTF) et un environnement de formation en cybersécurité. Il fournit un framework pour déployer des défis de sécurité et suivre les progrès des participants via un classement en temps réel. La plateforme sert de système de gestion et de tableau de bord de compétition de sécurité, hébergeant une infrastructure intentionnellement vulnérable pour pratiquer l'ingénierie inverse et les techniques d'exploitation logicielle. Elle gère la découverte de chaînes secrètes au sein de ces puzzles pour déterminer les classements des équipes. Le système couvre la gestion des compétitions de cybersécurité, le déploiement de défis de sécurité et la formation à la recherche de vulnérabilités. Il utilise un système de suivi pour surveiller les totaux de points basés sur le nombre de défis de sécurité résolus.

Pikachu is a web security training platform and vulnerable web application sandbox. It provides a containerized lab environment designed for practicing penetration testing and identifying common security flaws. The project serves as an OWASP Top 10 practice lab, offering a simulation suite for critical risks. It includes specific scenarios for practicing the exploitation of SQL injection, cross-site scripting, remote code execution, and broken access control. The environment covers a broad range of security testing simulations, including directory traversal, server-side request forgery, unsa

This project is a cybersecurity educational resource and courseware designed for malware analysis and reverse engineering. It provides a structured curriculum of lessons, labs, and guided projects focused on detecting and understanding the behavior of malicious software. The resource includes a lab guide for building isolated virtual machine environments to safely execute and study malware. It covers the setup of a specialized toolchain consisting of disassemblers and debuggers used to analyze compiled machine code. The training material covers both static analysis, which examines binary cod

Windows / Linux Local Privilege Escalation Workshop

Trust & Safety tools for working together to fight digital harms.

AzureGoat : A Damn Vulnerable Azure Infrastructure

The most comprehensive Hack The Box writeup collection - 500+ machines, 400+ challenges, interactive knowledge graph, skill trees, attack path diagrams, ProLabs, Sherlocks, OSCP/CPTS/CRTO prep. Browse: momenbasel.github.io/htb-writeups