offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

threatbox

Threatbox - Piattaforma di Attacco Standard ThreatBox è una piattaforma di attacco standard e controllata basata su Linux. Ho usato una versione di questa per anni. È iniziata come una raccolta di script, è vissuta come una macchina virtuale rolling, è esistita come codice per costruire un ISO...

Adaz

Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...

BlueTeam.Lab

BlueTeam.Lab Zweck Dieses Projekt enthält eine Reihe von Terraform - und Ansible -Skripten, um ein orchestriertes BlueTeam-Labor zu erstellen. Das Ziel dieses Projekts ist es, den roten und blauen Teams die Möglichkeit zu geben, ein Ad-hoc-Erkennungslabor bereitzustellen, um verschiedene Angriffe...

terraguard

Informazioni sul Progetto L'obiettivo di questo progetto è semplice: creare e distruggere il proprio servizio VPN utilizzando WireGuard. Prerequisiti Terraform = 1.0.0 Ansible = 2.10.5 Come Distribuire Terraform Eseguire con sudo è necessario perché abbiamo bisogno dei permessi su localhost per...

aws-log4j-mitigations

aws-log4j-mitigations Mitigazioni da implementare su AWS per tentare di prevenire lo sfruttamento di log4j. Utilizzando WAFv2 con Ansible. Ispirato da: https://github.com/OllieJC/aws-log4j-mitigations...

cve-2021-4034

cve-2021-4034...

ansible-collection-hardening

Ansible Collection - devsec.hardening...

CVE-2014-6271

CVE-2014-6271 Bash Shellshock e Aftershock Tester per Ansible 1. Installa Ansible http://docs.ansible.com/introinstallation.html 2. Aggiungi i server al file di inventario esempio: root@kitploit: username@ip 3. Copia la tua chiave pubblica in .ssh/authorizedkeys dei server remoti 4. esegui il tes...

ludus_xz_backdoor

Ruolo Ansible: backdoor xz CVE-2024-3094 per Ludus Un ruolo Ansible che installa la backdoor xz CVE-2024-3094 su un host Debian e opzionalmente installa lo strumento xzbot. !WARNING Questo ruolo distribuisce malware intenzionalmente! Senza esporre l'host a internet dovresti essere al sicuro, ma è...

MagicArch

MagicArch: Installazione Automatica di Arch Linux per Penetration Testing di MagicBytes MagicArch è uno script di post-installazione completo basato su Ansible, progettato per trasformare un'installazione di base di Arch Linux in una distribuzione per penetration testing completamente equipaggiat...

check_struts

checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ripara il problema di sicurezza ImageMagick Command Injection CVE-2016-3714 con Ansible. Requirements Qualsiasi macchina con imagemagick installato e precedente alla v6.7.7.10. Role Variables Una descrizione delle variabili impostabili per questo ruolo dovrebbe andare...

CVE-2015-0235-test

CVE-2015-0235-test Playbook Ansible per verificare la vulnerabilità di CVE-2015-0235. Si basa sul programma di test fornito dalla University of Chigago link. Ansible consente di specificare un gran numero di macchine host da testare contemporaneamente. Questo non applica patch né riavvia nulla , ...

ansible-role-log4shell

Ansible role - log4shell ⭐ Mettete una stella su GitHub — ci motiva molto! Trova Log4Shell CVE-2021-44228 sul tuo sistema Questo ruolo cerca di trovare JAR e WAR nel filesystem e tra i file aperti lsof ⚠️ Il tuo sistema potrebbe funzionare lentamente durante la scansione a causa del comando find s...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 Patchen Sie openssl heartbleed mit ansible Verwendung : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile muss nur Ihre Serverliste enthalten: root@kitploit: 192.168.0.10 webserver1.example.com...

How-To-Secure-A-Linux-Server

Come Proteggere un Server Linux Una guida in evoluzione su come proteggere un server Linux che, si spera, ti insegni anche qualcosa sulla sicurezza e sul perché sia importante. Indice Introduzione Obiettivo della Guida Perché Proteggere il Tuo Server Perché Un'Altra Guida Altre Guide Da Fare / Da...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...