Awesome GitHub RepositoriesSecurity Training Platforms

MBE este o resursă educațională de cercetare în securitate care oferă cursuri de exploatare binară și un mediu de tip CTF wargame implementabil. Acesta funcționează ca o curriculă structurată de laboratoare și materiale concepute pentru învățarea ingineriei inverse și a coruperii memoriei. Proiectul oferă infrastructură de laborator containerizată și un toolchain de analiză binară pentru a asigura un cadru controlat pentru cercetarea vulnerabilităților. Utilizează medii izolate pentru a implementa sarcini de exploatare binară, prevenind interferențele și instabilitatea sistemului. Sistemul acoperă furnizarea de medii vulnerabile prin orchestrarea mașinilor virtuale și izolarea containerelor. De asemenea, gestionează distribuția binarelor statice și implementarea automată a debuggerelor și dezasambloarelor standardizate.

Acest proiect este o platformă de tip capture the flag și un mediu de instruire în securitate cibernetică. Oferă un framework pentru implementarea provocărilor de securitate și urmărirea progresului participanților printr-un clasament de scor în timp real. Platforma servește drept sistem de scor și gestionare a competițiilor de securitate, găzduind infrastructură vulnerabilă intenționat pentru exersarea tehnicilor de inginerie inversă și exploatare software. Gestionează descoperirea șirurilor secrete în cadrul acestor puzzle-uri pentru a determina clasamentele echipelor. Sistemul acoperă gestionarea competițiilor de securitate cibernetică, implementarea provocărilor de securitate și instruirea în cercetarea vulnerabilităților. Utilizează un sistem de urmărire pentru a monitoriza totalul punctelor pe baza numărului de provocări de securitate rezolvate.

Pikachu este o platformă de training în securitate web și un sandbox de aplicații web vulnerabile. Oferă un mediu de laborator containerizat conceput pentru exersarea testării de penetrare și identificarea defectelor comune de securitate. Proiectul servește drept laborator de practică pentru OWASP Top 10, oferind o suită de simulare pentru riscuri critice. Include scenarii specifice pentru exersarea exploatării SQL injection, cross-site scripting, remote code execution și broken access control. Mediul acoperă o gamă largă de simulări de testare a securității, inclusiv directory traversal, server-side request forgery, încărcări nesigure de fișiere și atacuri XML external entity. Dispune, de asemenea, de un backend administrativ pentru a gestiona simulările de phishing și a monitoriza payload-urile de sesiune capturate. Întreaga platformă este deployată printr-o imagine containerizată care inițializează automat schema bazei de date și populează mediul cu date de test.

This project is a cybersecurity educational resource and courseware designed for malware analysis and reverse engineering. It provides a structured curriculum of lessons, labs, and guided projects focused on detecting and understanding the behavior of malicious software. The resource includes a lab guide for building isolated virtual machine environments to safely execute and study malware. It covers the setup of a specialized toolchain consisting of disassemblers and debuggers used to analyze compiled machine code. The training material covers both static analysis, which examines binary cod

Windows / Linux Local Privilege Escalation Workshop

Trust & Safety tools for working together to fight digital harms.

AzureGoat : A Damn Vulnerable Azure Infrastructure

The most comprehensive Hack The Box writeup collection - 500+ machines, 400+ challenges, interactive knowledge graph, skill trees, attack path diagrams, ProLabs, Sherlocks, OSCP/CPTS/CRTO prep. Browse: momenbasel.github.io/htb-writeups