PipeViewer

Ein GUI-Tool zum Anzeigen von Windows Named Pipes und zur Suche nach unsicheren Berechtigungen. Das Tool wurde im Rahmen einer Forschung zu Docker Named Pipes veröffentlicht: „Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1“ „Breaking Docker Named Pipes...

klar

Klar Integrazione di Clair e Docker Registry supporta sia Clair API v1 che v3 Klar è un semplice strumento per analizzare le immagini archiviate in un registro Docker privato o pubblico per vulnerabilità di sicurezza utilizzando Clair https://github.com/coreos/clair. Klar è progettato per essere...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism In diesem Projekt haben wir einen aktuellen Angriff durch einen bösartigen Container entdeckt und einen Sicherheitsmechanismus implementiert, um ihn zu stoppen. Einleitung Cyberangriffe sind zu einer kritischen Herausforderung für Unternehmen und kleine...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para fins educacionais/pesquisa. Qualquer ação não relacionada à educação/pesquisa é de sua própria responsabilidade. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy Nota Os...

salus

Salus: Guardiano della Sicurezza e Protezione del Codice 🔍 Panoramica Salus Security Automation as a Lightweight Universal Scanner, chiamata così come la dea romana della protezione, è uno strumento per coordinare l'esecuzione di scanner di sicurezza. Puoi eseguire Salus su un repository tramite ...

osint_toolkit

OSINT Toolkit Attenzione OSINT Toolkit non è ancora pronto per la produzione. Si tratta di un prototipo iniziale che necessita ancora di lavoro. Un'applicazione web fullstack pensata per analisti di sicurezza OSINT Toolkit è una piattaforma di analisi on-demand auto-ospitabile, progettata per...

reproxy

Reproxy è un semplice server HTTPs di perimetro / proxy inverso che supporta vari provider docker, static, file, consul catalog. Uno o più provider forniscono informazioni sul server richiesto, l'URL richiesto, l'URL di destinazione e l'URL di health check. È distribuito come singolo binario o co...

iris-web

Sistema di Investigazione per la Risposta agli Incidenti Versione corrente v2.4.20 Dimostrazione Online IRIS Iris è una piattaforma web collaborativa che mira ad aiutare i responder agli incidenti a condividere dettagli tecnici durante le investigazioni. Indice Iniziare Eseguire IrisWeb...

SecureCodingDojo

Über das Secure Coding Dojo Das Secure Coding Dojo ist eine Plattform für die Durchführung von Secure-Coding-Schulungen. Obwohl es mit einer eigenen, verwundbaren Trainingsanwendung der Insecure.Inc-Website ausgeliefert wird, kann das Trainingsportal zusammen mit anderen Trainingsanwendungen...

boatcrash

boatcrash Exploit für CVE-2019-19030, der Harbor-Versionen Verwenden Sie dieses Skript auf Harbor-Instanzen, die Versionen unter 1.10.3 oder 2.0.1 ausführen, um alle auf der Plattform vorhandenen Projekte aufzulisten. Es kann auch verwendet werden, um Projekte auf höheren Versionen aufzulisten,...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

dockerized-android

Dockerized Android Dockerized Android ist ein containerbasiertes Framework, das es ermöglicht, einen Android-Emulator in Docker auszuführen und über einen Browser zu steuern. Dieses Projekt wurde entwickelt, um einen Ausgangspunkt für die Integration mobiler Sicherheitskomponenten in Cyber Ranges...

ictf-framework

Il Framework iCTF 3.0 Questo è il framework che Shellphish utilizza per ospitare l'iCTF. Il Framework iCTF è descritto in un articolo presentato al workshop Usenix 3GSE nel 2014. Abbiamo rilasciato questo framework nella speranza che permetta a educatori e formatori di ospitare i propri CTF A/D...

CVE-2019-5736

Verwendung Bearbeite HOST in payload.c, kompiliere mit make. Starte nc und führe pwn.sh innerhalb des Containers aus. Hinweise Dieser Exploit ist zerstörerisch: Er überschreibt die Binärdatei /usr/bin/docker-runc auf dem Host mit dem Payload. Außerdem überschreibt er /bin/sh innerhalb des...

PEzor-Docker

PEzor-Docker Mit Hilfe dieses Kali-Linux-Images können Sie ganz einfach auf PEzor auf Ihrem System zugreifen! Grundsätzlich wird dieses Image aus dem kalilinux/kali-rolling-Image erstellt und dann der PEzor-Shellcode und PE-Packer darauf installiert. Manchmal ist es wichtig, Zugriff auf PEzor zu...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

xpdf-docker

Immagini Docker di Xpdf Questa repository contiene immagini docker per Xpdf versione 4.04, che è vulnerabile a CVE-2022-30524. Creazione delle immagini 📦 Questa repository contiene le immagini in 3 varianti: bullseye/gcc : Debian "bullseye", compilata con gcc bullseye/afl : Debian "bullseye",...

CVE-2019-13956

CVE-2019-13956 cd CVE-2019-13956 docker-compose up -d http://127.0.0.1:8090...

whalescan

Whalescan Scanner di vulnerabilità per contenitori Windows. Per iniziare root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Panoramica Whalescan esegue diversi controlli benchmark, oltre a verificare la presenza di CVE. Questo strumento pu...