threatbox

Threatbox - Piattaforma di Attacco Standard ThreatBox è una piattaforma di attacco standard e controllata basata su Linux. Ho usato una versione di questa per anni. È iniziata come una raccolta di script, è vissuta come una macchina virtuale rolling, è esistita come codice per costruire un ISO...

Adaz

Adaz: Laboratorio di Hunting Active Directory in Azure Questo progetto ti consente di creare facilmente lab Active Directory in Azure con workstation aggiunte al dominio, Windows Event Forwarding, Kibana e Sysmon usando Terraform/Ansible. Espone un file di configurazione di alto livello per il tu...

BlueTeam.Lab

BlueTeam.Lab Zweck Dieses Projekt enthält eine Reihe von Terraform - und Ansible -Skripten, um ein orchestriertes BlueTeam-Labor zu erstellen. Das Ziel dieses Projekts ist es, den roten und blauen Teams die Möglichkeit zu geben, ein Ad-hoc-Erkennungslabor bereitzustellen, um verschiedene Angriffe...

terraguard

Informazioni sul Progetto L'obiettivo di questo progetto è semplice: creare e distruggere il proprio servizio VPN utilizzando WireGuard. Prerequisiti Terraform = 1.0.0 Ansible = 2.10.5 Come Distribuire Terraform Eseguire con sudo è necessario perché abbiamo bisogno dei permessi su localhost per...

aws-log4j-mitigations

aws-log4j-mitigations Mitigazioni da implementare su AWS per tentare di prevenire lo sfruttamento di log4j. Utilizzando WAFv2 con Ansible. Ispirato da: https://github.com/OllieJC/aws-log4j-mitigations...

cve-2021-4034

cve-2021-4034...

ansible-collection-hardening

Ansible Collection - devsec.hardening...

CVE-2014-6271

CVE-2014-6271 Bash Shellshock e Aftershock Tester per Ansible 1. Installa Ansible http://docs.ansible.com/introinstallation.html 2. Aggiungi i server al file di inventario esempio: root@kitploit: username@ip 3. Copia la tua chiave pubblica in .ssh/authorizedkeys dei server remoti 4. esegui il tes...

ludus_xz_backdoor

Ruolo Ansible: backdoor xz CVE-2024-3094 per Ludus Un ruolo Ansible che installa la backdoor xz CVE-2024-3094 su un host Debian e opzionalmente installa lo strumento xzbot. !WARNING Questo ruolo distribuisce malware intenzionalmente! Senza esporre l'host a internet dovresti essere al sicuro, ma è...

MagicArch

MagicArch: Installazione Automatica di Arch Linux per Penetration Testing di MagicBytes MagicArch è uno script di post-installazione completo basato su Ansible, progettato per trasformare un'installazione di base di Arch Linux in una distribuzione per penetration testing completamente equipaggiat...

check_struts

checkstruts Questo progetto è stato creato in seguito all'exploit di Equifax del 2017 Equifax exploit Lo script checkstruts.sh ha lo scopo di recuperare la versione e la posizione di tutte le librerie Apache Struts trovate e/o caricate sul sistema. Può essere eseguito direttamente su un server,...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ripara il problema di sicurezza ImageMagick Command Injection CVE-2016-3714 con Ansible. Requirements Qualsiasi macchina con imagemagick installato e precedente alla v6.7.7.10. Role Variables Una descrizione delle variabili impostabili per questo ruolo dovrebbe andare...

CVE-2015-0235-test

CVE-2015-0235-test Playbook Ansible per verificare la vulnerabilità di CVE-2015-0235. Si basa sul programma di test fornito dalla University of Chigago link. Ansible consente di specificare un gran numero di macchine host da testare contemporaneamente. Questo non applica patch né riavvia nulla , ...

ansible-role-log4shell

Ansible role - log4shell ⭐ Mettete una stella su GitHub — ci motiva molto! Trova Log4Shell CVE-2021-44228 sul tuo sistema Questo ruolo cerca di trovare JAR e WAR nel filesystem e tra i file aperti lsof ⚠️ Il tuo sistema potrebbe funzionare lentamente durante la scansione a causa del comando find s...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 Patchen Sie openssl heartbleed mit ansible Verwendung : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile muss nur Ihre Serverliste enthalten: root@kitploit: 192.168.0.10 webserver1.example.com...

How-To-Secure-A-Linux-Server

Come Proteggere un Server Linux Una guida in evoluzione su come proteggere un server Linux che, si spera, ti insegni anche qualcosa sulla sicurezza e sul perché sia importante. Indice Introduzione Obiettivo della Guida Perché Proteggere il Tuo Server Perché Un'Altra Guida Altre Guide Da Fare / Da...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...

offensive-docker-vps

Offensive Docker VPS Erstellen Sie einfach einen VPS auf Google Cloud Platform oder Digital Ocean, um Offensive Docker zu verwenden und die Bewertungen gegen die Ziele durchzuführen. 🎉🎉Digital Ocean Bonus 🎉🎉 Sie können sich über meinen Empfehlungslink https://m.do.co/c/0d2d40f6a8a1 anmelden und...

rt_redirectors

Ruolo Ansible che consente di distribuire rapidamente un redirector su un server esistente con regole proxy modrewrite, Supporta Debian e Ubuntu, testato su DigitalOcean e Azure Vedi threat.tevora.com/automating-redirector-deployment-with-ansible per un blog che illustra i redirector, Ansible e...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...