chef-os-hardening

os-hardening cookbook de Chef 1 2 Descripción Este cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral. Configura: Configura la gestión de paquetes, p. ej. solo permite paquetes firmados Elimina paquetes con problemas conocidos...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

CVE-2020-13937

CVE-2020-13937 1.漏洞描述： Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。 2复现 有漏洞对比 无漏洞对比 编写poc 验证正确单个url ：pocsuite -r CVE-2022-26134.py -u url 验证错误单个url：pocsuite -r CVE-2022-26134.py -u url 批量扫描：pocsuite -r CVE-2022-26134.py -u url.txt 3.脚本代码 from collections import OrderedDict from pocsuite3.api...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

MalConfig

MalConfig 这是我正在持续开发的框架中一个模块的一部分。 机器人图片由 robohash.org 提供 国旗图标由 famfamfam 提供 解码器大多使用 Androguard 来提取 C2 或恶意软件作者的凭证 其中一个解码器使用 LIEF 从安卓恶意软件样本中提取 C2 其中一个解码器 Anubis 由 @eybisi 贡献，它相当不错。 目前，已经从安卓恶意软件中提取了 239 个配置。 数据截至 2019 年 2 月 18 日准确。...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028"中发现的漏洞允许未经身份验证的远程攻击者通过" /rmtacc.asp "执行跨站请求伪造（CSRF）攻击，以"启用或禁用端口"和"更改端口号"。 目标 /rmtacc.asp 攻击向量 CSRF攻击导致通过" /rmtacc.asp "实现"启用或禁用端口"和"更改端口号"。 致谢 Huzaif...

opendcim-exploit

openDCIM - SQLi a RCE mediante Envenenamiento de Configuración Cadena de ejecución remota de código dirigida al formulario de configuración LDAP de install.php de openDCIM. Construido sobre el framework VulnCheck go-exploit. Cadena de vulnerabilidades | CVE| CWE| Descripción ---|---|---|--- 1|...

Phoenix

主页 | Wiki | 贡献 Phoenix Phoenix 是一套针对 Mozilla Firefox 的配置与高级修改方案，旨在将用户放在首位——重点关注隐私、安全、自由、功能与易用性。 此处是 Phoenix 功能与增强的详细列表。 !TIP 发现了 bug？遇到了烦人的问题？有想要分享的技巧、想法或建议？请通过我们的统一问题追踪器提交任何问题、bug 报告和建议！ !NOTE Thunderbird 用户可以考虑看看Dove —— Phoenix 的姊妹项目。 📖 目录 Phoenix 目录 关于 Phoenix Phoenix 如何工作 动机 想加入 Phoenix 社区吗？ ...

chaps

CHAPS：配置强化评估 PowerShell 脚本 CHAPS 是一组只读脚本，用于在无法安装额外评估软件（如 Microsoft 策略分析器或商业工具）的 Windows 系统上检查安全配置。它专为工业控制系统 ICS 和运营技术环境设计——工程师/操作员工作站、HMI 系统、历史数据库和管理服务器——但可在任何 Windows 系统上运行。 CHAPS 不能替代 Microsoft 安全合规工具包 和策略分析器。当你可以在目标上安装软件时，请使用那些工具。当无法安装时，请使用 CHAPS。 脚本 CHAPS 提供三个脚本变体，均以相同顺序执行相同的 59...

How-To-Secure-A-Linux-Server

如何保护 Linux 服务器 一份持续更新的 Linux 服务器安全加固指南，同时也希望能让你了解一些安全知识及其重要性。 目录 引言 指南目标 为什么要保护你的服务器 为什么又出一份指南 其他指南 待办/待添加 指南概述 关于本指南 我的使用场景 编辑配置文件——给懒人看的 贡献 开始之前 明确你的原则 选择 Linux 发行版 安装 Linux 安装前/后的要求 其他重要说明 使用 Ansible 剧本保护你的 Linux 服务器 SSH 服务器 进行 SSH 更改前的重要说明 SSH 公钥/私钥 为 AllowGroups 创建 SSH 组 保护 /etc/ssh/sshdconf...

Memory-analysis

Memory-analysis Contiene herramientas para realizar análisis de malware y forense en memoria. Plugins: Dyrescan.py - analiza Dyreconfig en memoria. Rat9002.py - analiza la configuración de 9002 rat en memoria. plugx.py - analiza la configuración de plugx en memoria modificado para analizar tambié...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一款协助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一款面向 TLS 开发者、渗透测试人员、管理员和研究人员的研究工具。它没有图形界面。这是第一个版本，可能包含一些 bug。 编译 要编译并使用 TLS-Scanner，你需要运行： $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以使用以下命令跳过测试： $ mvn clean package...

burpa

burpa：Burp 自动化工具 一个 Burp Suite 自动化工具 要求 burp-rest-api Burp Suite Professional slackclient 用法 $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP APIPORT -rT HTML,XML -r...

prometheus

安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...

aws_public_ips

awspublicips Table of Contents What's it for Quick start CLI reference Configuration IAM permissions Changelog Contributing Getting in touch What's it for awspublicips is a tool to fetch all public IP addresses both IPv4/IPv6 associated with an AWS account. It can be used as a library and as a CL...

needrestart-privesc-cve-2024-48990

Escalada de Privilegios en needrestart CVE-2024-48990 Este repositorio contiene un exploit mínimo de escalada de privilegios local que apunta a una vulnerabilidad en needrestart CVE-2024-48990. La vulnerabilidad permite la ejecución arbitraria de código Perl como root al abusar de la opción de...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...