Cowrie and Grafana Honeypot using Terraform on DigitalOcean

使用 Terraform 在 DigitalOcean 上部署 Cowrie 与 Grafana 蜜罐 演示视频 目录 系统概述 技术栈 项目目录结构 硬件要求 安装与设置 Terraform 状态管理 CI/CD 流水线 系统架构 观察结果 运行时指标 使用方法 项目文档 架构设计与权衡 系统执行流程 遇到的问题与限制 未来改进 安全考虑 贡献者 许可证 系统概述 一个使用 Terraform 部署在 DigitalOcean droplet 上的 SSH/Telnet 蜜罐栈。攻击由 Cowrie 捕获，存储在 Loki 中，并在 Grafana 中可视化，附带攻击来源的实时世界地图...

WindowsFirewallRuleset

Windows Firewall 规则集 !替代文本corporate firewall 目录 Windows 防火墙规则集 目录 关于 Windows 防火墙规则集 防火墙规则 防火墙框架 本防火墙的愿景 许可证 要求 要求详情 我不满足要求 首次用户 警告 注意 快速入门 防火墙管理 自动和交互式防火墙部署 管理 GPO 规则 部署单独规则集 删除规则 导出/导入规则 远程防火墙部署 支持、更新和文档 未来 关于 Windows 防火墙规则集 !Alpha 版本badge statusalpha 一个基于 PowerShell 的 Windows 防火墙全自动化解决方案 Window...

mig

本包提供了 Go 语言中读写 INI 文件的功能。 功能特性 支持覆盖加载多个数据源（byte、文件和 io.ReadCloser） 支持递归读取键值 支持读取父子分区 支持读取自增键名 支持读取多行的键值 支持大量辅助方法 支持在读取时直接转换为 Go 语言类型 支持读取和 写入 分区和键的注释 轻松操作分区、键值和注释 在保存文件时分区和键值会保持原有的顺序 下载安装 使用一个特定版本： go get gopkg.in/ini.v1 使用最新版： go get github.com/go-ini/ini 如需更新请添加 -u 选项。 测试安装 如果您想要在自己的机器上运行测试，请使用...

MozDef

MozDef: ⚠️ 弃用通知 ⚠️ Mozilla 不再维护 Mozilla 企业防御平台（MozDef）项目。 请 fork 该项目以继续开发。 文档： https://mozdef.readthedocs.org/en/latest/ 在 AWS 上尝试 MozDef： 以下按钮将在您的 AWS 账户中启动 Mozilla 企业防御平台。 警告： 点击“启动堆栈”按钮并完成部署将产生 AWS 账户费用。 为什么？ MozDef 的灵感来源于攻击者可利用的大量工具集。像 metasploit、armitage、lair、dradis...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

wildPwn

wildPwn - WildFly 利用工具 这是一个用于 WildFly 的工具。该工具可用于暴力破解或 Shell 部署。 wildPwn.war 包含修改后的 Laudanum Shell。 userList.txt 包含常见用户名， passList.txt 包含常见密码。 用法 暴力破解 python wildPwn.py -m brute --target -user -pass Shell 部署 python wildPwn.py -m deploy --target --port -u -p 详情...

trident

trident Trident 项目是一个自动化密码喷射工具，旨在满足以下需求： 能够在多个云平台/执行提供商上部署 能够根据目标的帐户锁定策略安排喷射活动 能够增加身份验证请求来源的 IP 池，以提升操作安全性 能够快速扩展功能以支持新遇到的身份验证平台 目录 trident 目录 架构 部署 安装 使用 配置 活动 结果 架构 该图使用 Diagrams 生成。 Go gopher 由 Renee French 设计， 并采用 CC BY 3.0 许可协议。 部署 部署 trident 需要 Google Cloud 项目、一个域名（用于编排器 API），以及针对该域名的...

ransomwatch

RansomWatch RansomWatch 是一款勒索软件泄露站点监控工具。它会爬取多个勒索软件泄露站点上的所有条目，将数据存储在 SQLite 数据库中，并在出现新受害者或受害者被删除时通过 Slack 或 Discord 发送通知。 注意：RansomWatch 并未针对最新站点进行积极更新，主要依赖第三方贡献。请提交 Pull Request，和/或通过Twitter 私信联系我。 配置 在 configvol/ 目录下，请将 config.sample.yaml 复制为 config.yaml，并添加以下内容： 泄露站点...

abaddon

Abaddon 红队行动涉及多种技能，持续数月且具有政治敏感性；需要大量监控、整合和谨慎操作。Wavestone的红队行动管理软件Abaddon旨在让红队行动更快、更可重复、更隐蔽，同时包含增值工具并带来丰富的报告能力。 因为 ： 红队人员使用了大量工具 ……但没有行动管理（且免费开源）软件 ……也没有这些工具之间的聚合 ……而且“行动安全（OPSEC）”失败很常见 我们想让Abaddon实现什么？ ： Abaddon旨在通过以下方式简化红队行动： 缩短构建基础设施的时间 通过1或2次点击实现复杂操作 为长期行动提供更简便的报告 降低“OPSEC失败”风险...

cdt-samba-deploy

cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...

dmi-tcat

DMI TCAT 数字方法倡议推特捕获与分析工具集（DMI-TCAT）允许用户检索和收集推特上的推文，并以多种方式进行分析。 安装 详细的安装说明请参阅维基 系统要求 Twitter API 凭证（可从 https://apps.twitter.com 获取） 以下 Linux 发行版之一： Ubuntu 18.04 Debian 9. ...或 Docker（实验性） Debian 和 Ubuntu 运行： curl...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 事件分析 概述 本项目记录了对一次真实世界利用尝试的调查，该尝试利用 ToolShell 漏洞 CVE-2025-53770 针对 SharePoint 服务器。 该攻击展示了完整的利用链，包括远程代码执行、WebShell 部署和凭据数据提取。 初始访问 攻击始于一条可疑告警，该告警表明存在针对 SharePoint 服务器的 CVE-2025-53770 漏洞利用。 利用请求 一个未经身份验证的 HTTP POST 请求被发送到存在漏洞的 SharePoint 端点：...

kubetcd

Kubetcd Wrapper de https://github.com/jpbetz/auger. Automatiza el despliegue de pods escribiendo directamente en etcd. Incluye múltiples funciones para la post-explotación de etcds comprometidos. Descargo de responsabilidad !WARNING Esto es una PoC, no lo uses en un entorno de producción. Escribi...

EIPP

Listas de Contraseñas Prohibidas de EIPP Herramientas para manipular Listas de Contraseñas Prohibidas BPL de Entra ID Password Protection. El archivo eipp-global-bpl.txt que contiene las entradas de la lista global de contraseñas prohibidas fue volcado el 2024-04-11. Más información en...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — khai thác thật, RCE server. WARNING: Lab chạy WordPress VULNERABLE. Không expose ra internet. Cấu trúc . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub ...

grafana-cve-2021-43798

grafana-cve-2021-43798 Este repositorio contiene archivos para reproducir la vulnerabilidad. Despliegue esto en su clúster usando este comando. kubectl apply -f grafana-vuln-app.yaml...

CVE-2023-29324_Patch_Deploy

This repository does not have a README...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Este repositorio documenta la implementación de Microsoft Defender for Endpoint en un dispositivo Windows 11, incluida la incorporación mediante script local, la habilitación de la detección de dispositivos, la configuración de la detección de Log4j2 CVE-2021-44228 y la validación de los flujos d...

spring-framework-rce

spring-framework-rce CVE-2022-22965 环境需求 1. tomcat8 8 使用方法 1. 下载 springframeworkrce-0.0.1-SNAPSHOT.zip 解压后，修改名称为 ROOT.war。 2. 替换掉 tomcat 内的 webapps 文件夹下的 ROOT 文件夹或 ROOT.war。 3. 切换到 tomcat 内的 bin 路径下，执行 .\catalina.bat run。 测试方法 略 结果 jdk| tomcat| 结果 ---|---|--- jdk8u322-b06| apache-tomcat-8.5.77| 安...