rt_redirectors

Ansibleロール。既存のサーバーにmodrewriteプロキシルールを用いたリダイレクタを迅速にデプロイできます。 DebianおよびUbuntuをサポート、Digital OceanとAzureでテスト済み。 リダイレクタ、Ansible、および本ロールの詳細な解説については、threat.tevora.com/automating-redirector-deployment-with-ansible のブログを参照してください。...

CVE-2016-3714.ansible.role

Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 policypath: "/etc/ImageMagick/policy.xml" injectionsrc: "/etc/passwd"...

ansible-collection-hardening

Ansible Collection - devsec.hardening 説明 このコレクションは、実戦で検証済みのハードニングを提供します: Linux オペレーティングシステム: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux 一部のロールが対応 Arch Linux 一部のロールが対応 Fedora 42/43/44 一部のロールが対応 Suse Tumbleweed 一部のロールが対応 MySQL MariaDB =...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

raspberrypi-setup

Raspberry Pi セットアップ この Ansible プレイブックは、Raspberry Pi を迅速にセットアップするために設計されています。 すべてのモデルと互換性があります。Pi Zero W、Pi Zero 2W、Pi 4B など、複数のモデルで正常にテストされています。このプレイブックは、Debian および Debian ベースのディストリビューションで問題なく動作するはずです。 ロール タグを使用して、インストールするコンポーネントを選択します。各タグは、特定のパッケージと設定をインストールします。 ロールのインストール : タグ| 説明| 備考 ---|---|-...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username:...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.com 支持 升级 Debian 系列操作系统中的...

ansible-CVE-2015-0235-GHOST

このリポジトリには README がありません。...

CVE-2015-0235-test

CVE-2015-0235-test 用于检查漏洞 CVE-2015-0235 的 Ansible playbook。该 playbook 基于芝加哥大学提供的测试程序（链接）。Ansible 允许你同时指定大量主机进行测试。 这不会修补或重启任何东西 ，仅报告你的系统是否受影响。 假设远程已安装 gcc。 注意！ 请勿随意在你的主机上运行此程序，先阅读代码了解其作用 : 用法 需要 Ansible。将 ghost.yml:2 中的 user: yourremoteuser 修改为你的远程系统用户名。 pip install ansible ansible-playbook -i...

How-To-Secure-A-Linux-Server

리눅스 서버 보안 가이드 리눅스 서버를 보안하는 방법에 대한 진화하는 가이드입니다. 보안의 중요성과 그 이유를 조금이나마 배울 수 있기를 바랍니다. 목차 소개 가이드 목표 서버를 보안해야 하는 이유 또 다른 가이드인 이유 다른 가이드 할 일 / 추가할 내용 가이드 개요 이 가이드에 대하여 내 사용 사례 설정 파일 편집 - 게으른 사람들을 위해 기여하기 시작하기 전에 원칙 파악 리눅스 배포판 선택 리눅스 설치 설치 전/후 요구 사항 기타 중요한 사항 Ansible 플레이북을 사용하여 리눅스 서버 보안 SSH 서버 SSH 변경 전...

MAL-015

MAL-015: Ansible Tower における Isolation Escape 2 特定の Rhel 7/8 環境にインストールされた Ansible Tower は、「Job Isolation」エスケープに対して脆弱である可能性があり、攻撃者が隔離環境の外部から「awx」ユーザーへ権限昇格できる可能性があります。 以下のファイル/セットアップは、CVE-2021-20253 がパッチ適用された後、攻撃者が Job Isolation エスケープの脆弱性を実行するために悪用できるものです: ファイル「/var/spool/mail/awx」: ターゲットに SMTP...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意: このバージョンを実行する前に、アップグレードする場合、一部の変数名と場所が変更されています。 始めるには、次のコマンドを実行するだけです: source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh この製品には、MaxMind が作成した GeoLite2 データが含まれています。https://www.maxmind.com から入手できます。...

Prober

네트워크 가정 사항을 재현 가능하게 확인하기 이 프로젝트는 Ansible을 사용하여 네트워크 인프라에 대한 보안 가정을 검증하는 BATS 테스트 파일을 생성합니다. 테스트는 Prober가 배포된 프로브 머신"프로버 노드 "에서 실행됩니다. 이 도구는 자체 네트워크의 재현 가능하고 자동화된 테스트를 위해 설계되었습니다. 각각 프로브된 네트워크에 대해 다른 관점을 가진 여러 프로버 노드가 테스트를 실행할 수 있습니다. 예를 들어 외부 영역에서의 관점, 내부 영역에서의 관점, DMZ 내부에서의 관점 등이 있습니다. 권한이 없는...

CVE-2025-46811-challenge

CVE-2025-46811 挑战 一个用于 CVE-2025-46811 漏洞研究的安全挑战环境。 前提条件 控制节点（Ansible 主机） 安装以下系统软件包： apt install python311 python311-pip sshpass rsync 通过 pip 安装 Ansible： pip install ansible==12.3.0 目标虚拟机 目标虚拟机必须运行 openSUSE，并满足以下配置： 1. 安装 Python 3.11： zypper ref && zypper in python311 2. 禁用防火墙： systemctl stop...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

algo

Algo VPN Algo VPNは、個人用のWireGuardおよびIPsec VPNのセットアップを簡素化するAnsibleスクリプトのセットです。利用可能な最も安全なデフォルト設定を使用し、一般的なクラウドプロバイダーで動作します。 詳細については、リリース発表をご覧ください。 機能 iOS、MacOS、Linux向けに、強力な暗号化（AES-GCM、SHA2、P-256）を備えたIKEv2のみをサポート 上記すべてに加え、AndroidとWindows 11でもWireGuardをサポート...

flyphish

Flyphish Flyphish は、サイバーセキュリティコンサルタントがセキュリティ評価のためにクラウド上にフィッシングサーバーを展開できるようにする Ansible プレイブックです。 このプレイブックは、クラウド上の仮想マシンに Gophish 、Postfix 、OpenDKIM をインストールして設定します。さらに、OPSEC の目的で、このプレイブックは Gophish および Postfix サーバーの設定からデフォルトの IOC（SMTP ヘッダー）を削除します。 インストール 要件 パブリック IPv4 アドレスを持つクラウド上の...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...