// devtools · Commando-X/vuln-bank

vuln-bank

vuln-bank ist ein Open-Source-Projekt aus der Kategorie Entwickler-Tools von Commando-X (Commando-X/vuln-bank auf GitHub). Es hat 961 Sterne auf GitHub und 348 Forks, wird unter der Lizenz MIT veröffentlicht und wurde zuletzt am 22. September 2026 auf GitHub aktualisiert.

A deliberately vulnerable bank app for practicing web and API security testing.

💎 Geheimtipp★ 961 Sterne⑂ 348 ForksMITaktualisiert Sep 2026
▦ Visual — das README dieses Projekts enthält keinen einbettbaren Screenshot,
darum hier ein Platzhalter. Die Anleitung unten ist trotzdem vollständig.
// projektdaten

Projektdaten

GitHub-Sterne
961
Forks
348
Lizenz
MIT
Zuletzt auf GitHub aktualisiert
22. September 2026
Eintragstyp
Geheimtipp — eine kürzere Seite für ein weniger bekanntes Projekt
Offizielle Website
Official site
// so funktioniert es

So funktioniert es

  1. Deploy locally

    Run the vulnerable bank on your own machine.

  2. Pick a vulnerability class

    Choose injection, auth, API, or AI-integration flaws to practice.

  3. Attack it

    Use your testing toolkit against the app freely.

  4. Learn the fix

    Study how each flaw should have been coded securely.

// funktionen

Warum es so beliebt ist

Realistic banking app

A full app with the flaws of real-world code.

Web vulnerabilities

Classic injection, XSS, and auth bugs to find.

API testing targets

Broken API endpoints for practicing API security.

AI-integration flaws

Modern vulnerabilities in AI-connected features.

Safe to attack

Deliberately vulnerable — hack it legally.

Secure-code lessons

Each flaw teaches the correct pattern.

Advertisement
// selbst ausführen

Führe es selbst aus

  1. Step 1 — Clone the repo

    Download the source and move into the project folder.

    git clone https://github.com/Commando-X/vuln-bank.git
    cd vuln-bank
  2. Step 2 — Check the README

    Every project documents its own setup; start with install requirements.

    cat README.md | head -60
  3. Step 3 — Run it

    Follow the project's launch command — Docker, pip, npm, or a binary release.

    # see README for the exact launch command
// anwendungsfälle

Was du damit bauen kannst

Advertisement
// häufige fragen

Häufige Fragen

Is vuln-bank free to use?

MIT licensed — free for learning and training with attribution.

Is it safe to run?

Yes locally — but never expose it to the public internet.

What skills do I need?

Basic web knowledge helps; it suits beginners through intermediate testers.

Does it cover modern AI flaws?

Yes — AI-integrated app vulnerabilities are part of the design.

Can I use it for team training?

That is exactly what it is for — run internal security exercises on it.

// weiter entdecken

Ähnliche Tools

Entwickler-Tools

secure-code-game

Learn to code securely while having fun through our popular open source in-editor experience, designed for developers, students, and anyone curious about sec…

★ 2,8 Tsd. SterneMIT
Anleitung ansehen →
Entwickler-Tools

artemis

ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end workflows, captures logs, and integrates seamlessly wit…

★ 10,9 Tsd. SterneApache-2.0
Anleitung ansehen →
Entwickler-Tools

html-anything

✨ The agentic HTML editor — your local AI agent writes the HTML, you ship it. 🚀 75 Skills × 9 Surfaces (magazine · deck · poster · XHS / tweet · prototype · …

★ 9,0 Tsd. SterneApache-2.0
Anleitung ansehen →
Entwickler-Tools

Douyin_TikTok_Download_API

Self-hosted TikTok and Douyin scraper API - no-watermark downloads, MCP and web console

★ 20,5 Tsd. SterneApache-2.0
Anleitung ansehen →
Entwickler-Tools

APIAuto

Advanced HTTP API toolkit — no-code ML testing, AI docs and code generation.

★ 2,2 Tsd. SterneApache-2.0
Anleitung ansehen →
Entwickler-Tools

wigolo

Local-first web search, fetch, crawl and research for AI coding agents over MCP — no API keys.

★ 5,5 Tsd. SterneAGPL-3.0
Anleitung ansehen →
// alternativen

Alternativen im Bereich Entwickler-Tools

Die anderen Projekte der Kategorie Entwickler-Tools mit den meisten Sternen im LibreAI-Katalog — die realistische Auswahl, falls vuln-bank nicht das Richtige ist.

// mehr in devtools

Mehr in Entwickler-Tools

Verwandte Projekte der Kategorie Entwickler-Tools im Katalog, die vuln-bank bei den Sternen am nächsten stehen — zum Weiterstöbern auf beiden Seiten.

Hol dir vuln-bank

Kostenlos und offen — hol dir den Quellcode, gib dem Repository einen Stern und leg los.