sniffglue

sniffglue sniffglue is a network sniffer written in rust. Network packets are parsed concurrently using a thread pool to utilize all cpu cores. Project goals are that you can run sniffglue securely on untrusted networks and that it must not crash when processing packets. The output should be as...

CVE-2024-40635_POC

CVE-2024-40635POC Codice Proof of Concept per dimostrare la vulnerabilità CVE-2024-40635 Dati raccolti da: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importazione della libreria Docker root@kitploit: import docker Questo importa la libreria Python docker, che consente di interagire con...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC per CVE-2021-41773 con docker a scopo dimostrativo Esecuzione Basta eseguire ./poc.sh. Assicurati di avere docker e docker-compose funzionanti root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...

docker-log4shell

docker-log4shell App Go semplice / immagine Docker per giocare con la vulnerabilità CVE-2021-44228. Ospita un semplice file server e un server ldap che fornisce tutte le classi ospitate nel file server: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell...

FACT

Ferramenta de Coleta de Artefatos Forenses Visão Geral FACT é uma ferramenta para coletar, processar e visualizar dados forenses de clusters de máquinas executando na nuvem ou on-premise. Implantação Para uma implantação básica de um único nó, recomendamos usar Docker e Docker Compose. Primeiro,...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

Log4shell

Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Lo scopo di questo script è automatizzare il processo di enumerazione web e cercare exploit e vulnerabilità per la superficie d'attacco target. Strumenti...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker-Ausbruch-Checker und PoC Zusammenfassung Um die Schwachstelle auszunutzen, muss der Angreifer Zugriff auf einen Docker-Container haben, der auf einem verwundbaren System läuft. Nach erfolgreicher Ausnutzung kann der Angreifer den Container verlassen und die vollständige...

docker-confluence-patched

docker-confluence-patched مصحح كونفلوينس 7.12.2 CVE-2021-26084...

vulners-scanner

vulners-scanner Descrizione PoC di uno scanner di vulnerabilità basato su host, che utilizza l'API di vulners.com. Rileva il sistema operativo, raccoglie i pacchetti installati e verifica le vulnerabilità in essi. Sistemi operativi supportati Attualmente supporta la raccolta di pacchetti per ques...

heartbleed-bug

heartbleed-bug Dieses Repository beschreibt die Heartbleed-Sicherheitslücke CVE-2014-0160 und wie man sie reproduziert. Es sollte nur zu Testzwecken verwendet werden! Erklärung der Einrichtung Docker-Image und bee-box VM Neue Funktionen zum Heartbleed-Tool hinzufügen Tool zum Generieren von...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-Container, der Tests für CVE-2016-2107 implementiert - LuckyNegative20 Über Dockerisierter Test für CVE-2016-2107. Code geschrieben von Filippo Valsorda: GitHub Von Null zur Entschlüsselung Blogbeitrag, der die Schwachstelle erklärt Online-Test für CVE-2016-2107 Update...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

PipeViewer

Ein GUI-Tool zum Anzeigen von Windows Named Pipes und zur Suche nach unsicheren Berechtigungen. Das Tool wurde im Rahmen einer Forschung zu Docker Named Pipes veröffentlicht: „Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1“ „Breaking Docker Named Pipes...

klar

Klar Integrazione di Clair e Docker Registry supporta sia Clair API v1 che v3 Klar è un semplice strumento per analizzare le immagini archiviate in un registro Docker privato o pubblico per vulnerabilità di sicurezza utilizzando Clair https://github.com/coreos/clair. Klar è progettato per essere...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism In diesem Projekt haben wir einen aktuellen Angriff durch einen bösartigen Container entdeckt und einen Sicherheitsmechanismus implementiert, um ihn zu stoppen. Einleitung Cyberangriffe sind zu einer kritischen Herausforderung für Unternehmen und kleine...

salus

Salus: Guardiano della Sicurezza e Protezione del Codice 🔍 Panoramica Salus Security Automation as a Lightweight Universal Scanner, chiamata così come la dea romana della protezione, è uno strumento per coordinare l'esecuzione di scanner di sicurezza. Puoi eseguire Salus su un repository tramite ...

iris-web

Sistema di Investigazione per la Risposta agli Incidenti Versione corrente v2.4.20 Dimostrazione Online IRIS Iris è una piattaforma web collaborativa che mira ad aiutare i responder agli incidenti a condividere dettagli tecnici durante le investigazioni. Indice Iniziare Eseguire IrisWeb...