raspberrypi-setup

Raspberry Pi Setup This Ansible playbook is designed to rapidly set up your Raspberry Pi. It's compatible with all models. It has been successfully tested on multiple models, including the Pi Zero W, Pi Zero 2W, and Pi 4B, among others. The playbook should work well on both Debian and Debian-base...

ansible-cve-2023-36845

ansible-cve-2023-36845 用于发现潜在 CVE-2023-36845 的简单且未经测试的 Ansible Playbook。 root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml 使用 ansible.cfg 来限制输出，不显示跳过的主机。...

ansible-mitigate-copyfail-dirtyfrag

CopyFail、DirtyFrag、Fragnesia 脆弱性を緩和するためのAnsibleプレイブック シンプルかつ効果的なAnsibleプレイブックを使用して、LinuxカーネルにおけるCopyFail（CVE-2026-31431）、DirtyFrag（CVE-2026-43284）、Fragnesia（CVE-2026-46300）の脆弱性を緩和します。 このAnsibleプレイブックを使用して、サーバーまたはグループに対して実行します。target 追加変数オプションは、Ansibleインベントリのホストまたはグループエントリと共に使用するものです。 例：...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 緩和プレイブック CentOS/Scientific Linux 上でSystemTapを使用してCVE-2016-5195を緩和するためのAnsibleプレイブックです。 Red Hat Bugzillaで見つかったこの緩和レシピを自動化します。 https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 このプレイブックは、Kernel...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 缓解操作手册 一个 Ansible 操作手册，用于在 Debian/Ubuntu 和 RHEL/Rocky/AlmaLinux 系统上应用和回滚 CVE-2026-31431 AFALG 内核模块缓解措施。 概述 本操作手册通过禁用易受攻击的 algifaead 内核模块来缓解 CVE-2026-31431： Debian/Ubuntu 系列 ：创建 modprobe 黑名单文件并尝试卸载该模块 RHEL/Rocky/AlmaLinux 系列（9 和 10） ：使用 grubby 添加内核 initcall 黑名单参数 ⚠️ 重要提示 ：本操作手册不会自动重启...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 ansible で openssl の heartbleed をパッチする 使用方法 : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile には、サーバーリストを記述するだけでよい： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

mysqld_safe-CVE-2016-6662-patch

MySQLサーバ CVE-2016-6662 パッチプレイブック 動作の仕組み Perconaの修正をmysqldsafeファイルに追加します。 対応オペレーティングシステム CentOS FreeBSD 使用方法 root@kitploit: ansible-playbook mysqld-safe-patch.yml...

CVE-2015-0235-test

CVE-2015-0235-test CVE-2015-0235 の脆弱性をチェックするための Ansible プレイブック。これはシカゴ大学（University of Chigago）が提供したテストプログラムに基づいています（link）。Ansible を使用すると、一度に多数のホストマシンを指定してテストできます。 これは何もパッチ適用や再起動を行いません 、システムが影響を受けているかどうかのみを報告します。 リモートに gcc がインストールされていることを前提としています。 注意！ ホスト上でこれを無闇に実行しないでください。まずコードを読んで何をするか確認してください :...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

Mitigate-CVE-2023-46747

用于缓解 CVE-2023-46747 的 Ansible Playbook K000137353：BIG-IP 配置工具未经身份验证的远程代码执行漏洞 CVE-2023-46747 链接如下 https://my.f5.com/manage/s/article/K000137353 使用方法 1. Git 克隆我的仓库 https://github.com/maniak-academy/Mitigate-CVE-2023-46747.git 2. 根据你的 BIG-IP 信息更新 hosts.ini 3. 执行 playbook root@kitploit:...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。 背景 Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。 Ubuntu...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 スキャナープレイブック Log4Shell（CVE-2021-44228）に対して脆弱なJARファイルをファイルシステム上でスキャンする非常にシンプルなAnsibleプレイブックです。 結果はローカルシステムのCSVファイルに保存されます。 実行方法 CSVファイル名の値は localfile 変数を介して渡す必要があります。 root@kitploit: ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

ansible-playbook-cve-2024-3094

此存储库没有 README。...

ansible_CVE-2016-5195_check

描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...

flyphish

Flyphish Flyphish 是一个 Ansible playbook，允许网络安全顾问在云中部署钓鱼服务器，用于安全评估。 该 playbook 会在云中的虚拟机上安装并配置 Gophish 、Postfix 和 OpenDKIM 。此外，出于 OPSEC 目的，该 playbook 会从 Gophish 和 Postfix 服务器配置中移除默认的 IOC（SMTP 标头）。 安装 要求 确保你在云中（Amazon EC2、Azure VM、Google GCE 等）有一个 Linux（Debian、Ubuntu 或 Kali）实例，并具有公网 IPv4 地址。安装...

cdt-samba-deploy

cdt-samba-deploy CDT Ansibleプレイブック - CVE-2017-7494（別名 "SambaCry"）をUbuntuボックスに展開するためのもの...

cve-2021-44228

この Ansible プレイブックは、すべてのユーザーにグローバルな 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' を適用します。 これにより、インベントリ内のホスト上のすべての JVM アプリケーションに対する CVE-2021-44228 の悪用が緩和されます。 実行するには: root@kitploit: ansible-playbook playbook.yml -i inventory...