rt_redirectors

Rôle Ansible qui permet de déployer rapidement un redirector sur un serveur existant avec des règles de proxy modrewrite, Prend en charge Debian et Ubuntu, testé sur Digital Ocean et Azure Voir threat.tevora.com/automating-redirector-deployment-with-ansible pour un article de blog qui passe en...

CVE-2016-3714.ansible.role

Rôle Ansible : CVE-2016-3714 Corrigez le problème de sécurité Injection de commandes ImageMagick CVE-2016-3714 avec Ansible. Prérequis Toute machine ayant ImageMagick installé et antérieure à la version v6.7.7.10. Variables du rôle Une description des variables configurables pour ce rôle devrait ...

ansible-collection-hardening

Collection Ansible - devsec.hardening Description Cette collection fournit un durcissement éprouvé pour : Systèmes d'exploitation Linux : CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux certains rôles sont pris en charge Arch Linux certain...

check_struts

checkstruts Ce projet a été créé suite à l'exploit Equifax de 2017 Equifax exploit Le script checkstruts.sh a pour objectif de récupérer toutes les versions et emplacements des bibliothèques Apache Struts trouvées et/ou chargées sur le système. Il peut être exécuté directement sur un serveur, ou...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

raspberrypi-setup

Configuration Raspberry Pi Ce playbook Ansible est conçu pour configurer rapidement votre Raspberry Pi. Il est compatible avec tous les modèles. Il a été testé avec succès sur plusieurs modèles, notamment le Pi Zero W, Pi Zero 2W et Pi 4B, entre autres. Le playbook devrait bien fonctionner sur...

Adaz

Adaz : Lab de chasse Active Directory dans Azure Ce projet vous permet de déployer facilement des laboratoires Active Directory dans Azure avec des postes de travail joints au domaine, le transfert d'événements Windows, Kibana et Sysmon en utilisant Terraform/Ansible. Il expose un fichier de...

patch-openssl-CVE-2014-0160

Correction openssl CVE-2014-0160 =========================== Corrigez openssl heartbleed avec ansible Utilisation : pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml Le fichier yourinventoryfile doit simplement contenir votre liste de serveurs : 192.168.0.1...

ansible-CVE-2015-0235-GHOST

Ce depot n’a pas de fichier README...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook pour vérifier la vulnérabilité liée à CVE-2015-0235. Ceci est basé sur le programme de test fourni par l'Université de Chicago lien. Ansible vous permet de spécifier un grand nombre de machines hôtes à tester en une fois. Ceci ne corrige ni ne redémarre rien ,...

How-To-Secure-A-Linux-Server

Comment sécuriser un serveur Linux Un guide évolutif pour sécuriser un serveur Linux qui, espérons-le, vous apprend également un peu sur la sécurité et pourquoi elle est importante. Table des matières Introduction Objectif du guide Pourquoi sécuriser votre serveur Pourquoi encore un autre guide...

MAL-015

MAL-015 : Évasion d'isolation 2 dans Ansible Tower Les installations d'Ansible Tower sur certaines configurations Rhel 7/8 sont potentiellement vulnérables aux évasions « Job Isolation », qui permettent à un attaquant d'élever ses privilèges vers l'utilisateur « awx » depuis l'extérieur de...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Attention : Avant d'exécuter cette version, si vous effectuez une mise à niveau, sachez que certains noms de variables et emplacements ont changé Pour commencer, exécutez simplement cette commande : source curl...

Prober

التحقق من افتراضات الشبكة بشكل قابل للتكرار يستخدم هذا المشروع Ansible لإنشاء ملفات اختبار BATS للتحقق من افتراضات الأمان حول البنية التحتية للشبكة. يتم تشغيل الاختبارات من أجهزة الفحص "عُقد الفاحص " حيث يتم نشر Prober. هذه الأداة مخصصة للاختبار الآلي القابل للتكرار للشبكات الخاصة. تدعم تشغيل...

CVE-2025-46811-challenge

Défi CVE-2025-46811 Un environnement de défi de sécurité pour la recherche sur la vulnérabilité CVE-2025-46811. Prérequis Nœud de contrôle hôte Ansible Installez les paquets système suivants : apt install python311 python311-pip sshpass rsync Installez Ansible via pip : pip install ansible==12.3....

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Ceci est un playbook très simple pour détecter et désactiver le serveur http/https afin de prévenir la vulnérabilité. Pour commencer Utilisez simplement le Cisco Always on Sandbox pour tester l'exemple 1. Connectez-vous au routeur sandbox et activez le serveur...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

algo

Algo VPN Algo VPN est un ensemble de scripts Ansible qui simplifient la mise en place d'un VPN personnel WireGuard et IPsec. Il utilise les réglages sécurisés par défaut les plus robustes et fonctionne avec les fournisseurs cloud courants. Consultez notre annonce de publication pour plus...

flyphish

Flyphish Flyphish est un playbook Ansible permettant aux consultants en cybersécurité de déployer un serveur de phishing dans le cloud pour des évaluations de sécurité. Le playbook installe et configure Gophish , Postfix et OpenDKIM sur une machine virtuelle dans le cloud. De plus, pour des raiso...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...