petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

asn-search

asn-search Questo strumento scarica le informazioni ASN utilizzando Hurricane Electric Questo strumento gira su Docker e puoi utilizzare un'immagine che ho già creato: root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search Oppure puoi crearne una tua: root@kitploit: docker build -t...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

miteru

This repository does not have a README...

dockerevil

dockerevil एक सरल रिपॉजिटरी जो Docker तकनीक में मेरी सुरक्षा खामियों को संग्रहीत करती है 2016 - 2017 Docker API विशेषाधिकार वृद्धिLPE/RPE ऑफ़लाइन सर्वर/न्यूनतम इमेज से विशेषाधिकार वृद्धि/TAR Dockerfile से बिल्ड Docker SUDO विशेषाधिकार वृद्धि PoC Nmap स्क्रिप्ट 2019 CodeStudent1995 आधारित एक्सप्लॉ...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. SYSTEMANALYSE Angriffsfläche identifizieren Beginnen Sie mit der Auflistung der laufenden Container: docker ps Aus den docker ps-Ergebnissen ergibt sich der Container für dieses Labor: p1/lab09:latest Dieser Container exponiert den Port: 0.0.0.0:8011-80/tcp Dies zeigt an,...

CVE-2017-18349

Laboratorio 6 - CVE-2017-18349 I. ANALISI DEL SISTEMA Identificazione della Superficie di Attacco Iniziamo vedendo cosa è in esecuzione nell'ambiente. Elenco tutti i contenitori attivi: root@kitploit: docker ps La vittima espone solo una singola porta:8090 Al momento, non ho ancora completamente...

mi-laboratorio-log4shell

🚀 Automatisiertes Log4Shell- CVE-2021-44228 Plug-and-Play-Labor Ein automatisiertes Sicherheitsforschungslabor mit einem einzigen Befehl, das dazu dient, die Log4Shell- CVE-2021-44228 Remote-Code-Execution-Schwachstelle RCE zu demonstrieren und zu auditieren. Dieses Projekt bündelt alle...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

wappalyzergo

Wappalyzergo A high performance port of the Wappalyzer Technology Detection Library to Go. Inspired by Webanalyze. Uses data from https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Features Very simple and easy to use, with clean codebase. Normalized regexes +...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 Informazioni sul Progetto In questo progetto ho dimostrato la vulnerabilità CVE-2021-42013 presente in Apache HTTP Server versione 2.4.49 in un ambiente di laboratorio creato con Docker. L'obiettivo è esaminare in un...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

gp_netSecDSS

netSecDSS Sistema di supporto alle decisioni per la valutazione del rischio della sicurezza di rete e di sistema nelle PMI Una piattaforma di monitoraggio della sicurezza di rete basata su Docker, progettata per piccole e medie imprese che non possono permettersi strumenti SIEM commerciali. Simul...

CVE-2020-11800

Le sezioni richieste dalle linee guida dell'assegnazione sono contrassegnate con “Obbligatorio”. 1. Ambiente Obbligatorio Dockerfile Obbligatorio Questo ambiente utilizza un Dockerfile personalizzato basato sull'immagine vulnerabile di Zabbix Server fornita da Vulhub. root@kitploit: FROM...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Laboratorio Dichiarazione di non responsabilità Questo repository contiene un laboratorio di sicurezza destinato esclusivamente a scopi educativi ed etici. Questo laboratorio deve essere utilizzato solo in ambienti controllati Non distribuire o testare su sistemi che non...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. ANALISI DEL SISTEMA Identificazione della superficie d'attacco nell'ambiente Docker Iniziando con ciò che è in esecuzione nell'ambiente. Elenco tutti i contenitori attivi: docker ps-a root@kitploit: La vittima espone una singola porta: 9001. La porta 9001 non è...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Prova di concetto Un sofisticato framework di exploitation per CVE-2025-9074, che prende di mira endpoint Docker API non autenticati, dotato di una shell interattiva integrata per l'esecuzione dei comandi. Panoramica Questo strumento automatizza lo...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit-Toolkit für Next.js/React-Server-Components RCE. Repository-Struktur root@kitploit: React2Shell/ ├── browser-extension/ Chrome-Erweiterung zur browserbasierten Erkennung │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├──...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...