ansible_CVE-2016-5195_check

説明 Dirty Cow 脆弱性 CVE-2016-5195 をテストするためのプレイブック。 依存関係 sudo 権限を持つシステム上のローカルユーザー 実行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K リンク http://dirtycow.ninja...

Prober

ネットワークの前提条件を再現可能にチェックする このプロジェクトはAnsibleを使用して、ネットワークインフラストラクチャに関するセキュリティ前提条件を検証するBATSテストファイルを生成します。テストはプローブマシン（"プローバノード "）から実行され、Proberがデプロイされます。 このツールは、自社ネットワークの再現可能で自動化されたテストを目的としています。テストを実行する複数のプローバノードをサポートし、それぞれがプローブ対象ネットワークの異なるビューを持ちます。例えば、 外部 ゾーンからのビュー、 内部 ゾーンからのビュー、DMZ内部からのビューなどです。...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 root@kitploit: dnsname: hunter.lab dcname: DC-1...

MagicArch

MagicArch: ペネトレーションテストのための自動化されたArch Linuxセットアップ MagicBytes作 MagicArchは、Ansibleで構築された包括的なポストインストールスクリプトであり、基本的なArch Linuxインストールを、ペネトレーションテストとパフォーマンスに特化した完全装備のペネトレーションテスト用ディストリビューションに変えるように設計されています。セキュリティ評価、カスタマイズ、パフォーマンス最適化に焦点を当て、MagicArchはセットアッププロセスを簡素化し、ペネトレーションテストタスクに合わせた環境を提供します。 特徴...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

ansible-mitigate-copyfail-dirtyfrag

CopyFail、DirtyFrag、Fragnesia 脆弱性を緩和するためのAnsibleプレイブック シンプルかつ効果的なAnsibleプレイブックを使用して、LinuxカーネルにおけるCopyFail（CVE-2026-31431）、DirtyFrag（CVE-2026-43284）、Fragnesia（CVE-2026-46300）の脆弱性を緩和します。 このAnsibleプレイブックを使用して、サーバーまたはグループに対して実行します。target 追加変数オプションは、Ansibleインベントリのホストまたはグループエントリと共に使用するものです。 例：...

ludus_xz_backdoor

Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...

raspberrypi-setup

Raspberry Pi セットアップ この Ansible プレイブックは、Raspberry Pi を迅速にセットアップするために設計されています。 すべてのモデルと互換性があります。Pi Zero W、Pi Zero 2W、Pi 4B など、複数のモデルで正常にテストされています。このプレイブックは、Debian および Debian ベースのディストリビューションで問題なく動作するはずです。 ロール タグを使用して、インストールするコンポーネントを選択します。各タグは、特定のパッケージと設定をインストールします。 ロールのインストール : タグ| 説明| 備考 ---|---|-...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意: このバージョンを実行する前に、アップグレードする場合、一部の変数名と場所が変更されています。 始めるには、次のコマンドを実行するだけです: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh この製品には、MaxMind が作成した GeoLite2 データが含まれています。https://www.maxmind.com から入手できます。...

How-To-Secure-A-Linux-Server

Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

ansible-collection-hardening

Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...

rt_redirectors

Rol de Ansible que permite desplegar rápidamente un redirector en un servidor existente con reglas de proxy modrewrite, Compatible con Debian y Ubuntu, probado en Digital ocean y Azure Consulta threat.tevora.com/automating-redirector-deployment-with-ansible para un blog que recorre los redirector...

ludus-defender-lab

Ludus Defender 实验室 用于 Windows 安全实验室的 Ludus range 配置和 Ansible 角色，预先配置了 MDE 和 MDI，并包含一个完全错误配置的 ADCS 安装，用于检测覆盖测试。 配置| VMs| 用途 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| 包含 ADCS ESC1–ESC15 的 MDE/MDI 检测实验室 要求 已安装并配置 Ludus 已在你的环境中设置 LUDUSAPIKEY VM 模板：win2022-server-x64-template 部署 root@kitploit:...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

algo

Algo VPN Algo VPN 是一组 Ansible 脚本，用于简化个人 WireGuard 和 IPsec VPN 的设置。它使用了最安全的默认配置，并支持主流云服务提供商。 更多信息请查看我们的发布公告。 特性 仅支持 IKEv2，采用强加密（AES-GCM、SHA2 和 P-256），适用于 iOS、macOS 和 Linux 支持 WireGuard，适用于上述所有平台，以及 Android 和 Windows 11 为 iOS、macOS、Android 和 Windows 的 WireGuard 客户端生成 .conf 文件和 QR 码 生成 Apple 配置文件，自动...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 緩和プレイブック CentOS/Scientific Linux 上でSystemTapを使用してCVE-2016-5195を緩和するためのAnsibleプレイブックです。 Red Hat Bugzillaで見つかったこの緩和レシピを自動化します。 https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 このプレイブックは、Kernel...

mose

MOSE Master Of SErvers...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Log4Shell（CVE-2021-44228）対策として、公式のRed Hat Log4j検出スクリプト RHSB-2021-009 を使用して対象のLinuxホストをスキャンするAnsibleロールです。 Red Hat バージョン 1.3 ディテクタ 2022-01-10 でテスト済みです。 Ansible Playbook コードはAnsible Playbook lucab85/log4j-cve-2021-44228 としても利用できます。 Requirements ansible 2.9+ Role Variabl...

CVE-2015-0235-test

CVE-2015-0235-test CVE-2015-0235 の脆弱性をチェックするための Ansible プレイブック。これはシカゴ大学（University of Chigago）が提供したテストプログラムに基づいています（link）。Ansible を使用すると、一度に多数のホストマシンを指定してテストできます。 これは何もパッチ適用や再起動を行いません 、システムが影響を受けているかどうかのみを報告します。 リモートに gcc がインストールされていることを前提としています。 注意！ ホスト上でこれを無闇に実行しないでください。まずコードを読んで何をするか確認してください :...