docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

installer

概要 インストール mql cnspec ターゲットプラットフォームのスキャン パッケージ情報 Kubernetes ステータス Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: インストール mql と cnspec をインストールする最も簡単な方法は、インストールスクリプトを使用することです。 Shell スクリプト経由 Linux および macOS https://install.mondoo.com/shbash bash -c "$curl -sSL...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ マシン上で何が動いているかを把握しましょう。 Sonar は localhost でリッスンしているすべてを表示し、整理します。すべてのポートは グループ に属し — 通常はそれが起動されたリポジトリ — そのグループ内では名前付きの サービス に属します。sonar start...

vulners-scanner

vulners-scanner 説明 ホストベースの脆弱性スキャナーのPoCです。vulners.com APIを使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集し、その中の脆弱性をチェックします。 サポートOS 現在、以下のオペレーティングシステムのパッケージ収集をサポートしています： Debian系（debian、kali、ubuntu） Rhel系（redhat、centos、fedora） Pythonバージョン...

MegaHiDocker

MegaHiDocker このプロジェクトは、CVE-2020-35191 と同様の脆弱性コードを持つ一部のDockerコンテナに対して悪用されますが、今回は他のコンテナに対してです。 = ファイル Description.txt をお読みください 要件: 1.Need to Install docker in your Linux AND Install subprocess module for python 3.X. 2.コンテナをプルしてから、このコードを実行します（例: docker pull ） 脆弱性の影響: 1.CVSS: 9.8 Critical 2.コード実行の影響:...

Labtainers

Labtainers: Dockerベースのサイバーラボフレームワーク Labtainersには50以上のサイバーラボ演習と、独自のラボを構築するためのツールが含まれています。VMアプライアンスを1つインポートするか、Linuxシステムにインストールするだけで、学生はこれらのラボおよび将来のラボ演習に向けたプロビジョニングと管理設定を完了できます。 Dockerコンテナによる一貫したラボ実行環境と自動プロビジョニング そこそこの性能のノートパソコン上でのマルチコンポーネントネットワークトポロジ 学生のラボ活動と進捗の自動評価 解答の共有を抑制するための個別化されたラボ演習...

fast-security-scanners

高速セキュリティスキャナー/チェック コミュニティへの小さな貢献 : これらのツールはすべて、セキュリティ評価と当社の脆弱性モニタリングサービスで使用しています。 DNS NSテイクオーバーのチェック リポジトリ docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover キャッシュポイズニング リポジトリ docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e...

dockernymous

下にスクロールして要件と手順を確認してください 指示に従わないと正しく動作しません 警告: Dockernymous は非常に初期の開発段階にあります。教育目的でのみ使用してください。 強力な匿名性を必要とする場合は使用しないでください! ニュース 13.10.2018 スクリプトの全体的な機能ロジックを完全に変更したため、使いやすさと安定性が向上しました。メニューの外観も改善されました。 以下の新しい機能が追加されました: 1. コンテナを実行したままにして後で復元するオプション: 終了時にコンテナを実行したままにしておくことができます。これにより、スクリプト全体の起動時間が短縮されま...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 检测工具 该程序利用 eBPF 检测 Dirty Pipe 漏洞利用尝试。它同样监控不受影响的内核和 Docker 容器。 🛫 如果您想了解更多工作原理，请阅读博客文章！🛬 它是如何工作的？ 默认执行： root@kitploit: sudo ./bin/dirtypipedetection 调试模式： 在运行时显示 libbpf 日志 root@kitploit: sudo ./bin/dirtypipedetection --debug 守护进程模式： 以守护进程方式运行，并通过 syslog 发送告警...

cve-unassigned-1

CVE-UNASSIGNED-1 这是 Cved 的一部分： 一个用于管理存在漏洞的 docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-unassigned-1 镜像作者：https://github.com/cved-sources/cve-unassigned-1...

Startup-SBOM

Startup-SBOM Startup-SBOM 是一个通用工具，旨在提供 Linux 系统或 Docker 容器启动时执行了哪些软件包的内部分析视图。 通过分析服务文件、初始化脚本和容器入口点，该工具将每个启动进程映射到其来源软件包，从而清晰展示系统的实际执行情况。 功能特性 通用初始化支持： 自动检测并分析 Systemd、SysVinit 和 OpenRC。 Docker 支持： 使用 --docker 直接分析运行中或已停止的容器。 多包管理器支持： 支持 APT（Debian/Ubuntu）、RPM（Fedora/CentOS/RHEL）、Pacman（Arch）和...

cved

CVED 用于管理易受攻击的 Docker 容器的工具 安装 root@kitploit: qt = 5.x docker git root@kitploit: qmake make sudo make install 使用方法 root@kitploit: 如果 docker 组尚不存在，则创建它。 sudo groupadd docker 将您的用户添加到 docker 组。 sudo usermod -aG docker $USER 注销并重新登录，以便重新评估您的组成员身份。 启动 docker 服务。 sudo systemctl start docker 启动 cved。...

log4jtest

简介 本仓库旨在利用 Docker 和 Hashicorp Terraform 快速测试 log4j 漏洞。该测试的所有组件都将运行在 Docker 网络中的 Docker 容器内，可通过 'host.docker.internal' 进行访问。 致谢 / 免责声明 该测试环境源自 Raxis 的一篇优秀博客文章：https://raxis.com/blog/log4j-exploit 易受攻击的应用程序和漏洞利用代码来自 cyberxml https://github.com/cyberxml/log4j-poc。 我所做的只是将环境代码化，使其易于快速启动并测试这个令人垂涎的漏洞。...

EUVD-2026-86343

Dozzle is a realtime log viewer for docker containers. Prior to 10.6.7, streamEvents in internal/web/events.go applies a restricted user's label filter to container lists but not to the container-stat and container-event channels returned by GET /api/events/stream. In a simple-auth deployment usi...

CVE-2026-50055

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの保守を支援してください。 ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate...

eternal-codex

エターナル・コーデックス：サイバー魔女のグリモワール エターナル・コーデックス...

cve-2018-16283

CVE-2018-16283 これは Cved の一部です: 脆弱な docker コンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-16283 イメージ作者: https://github.com/cved-sources/cve-2018-16283...

cve-2018-9208

CVE-2018-9208 これはCvedの一部です: 脆弱なDockerコンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9208 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cve-2018-7600

CVE-2018-7600 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-7600 镜像作者：https://github.com/knqyf263/CVE-2018-7600...

cve-2019-9184

CVE-2019-9184 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2019-9184 镜像作者：https://github.com/cved-sources/cve-2019-9184...