FACT

Инструмент сбора криминалистических артефактов Обзор FACT — это инструмент для сбора, обработки и визуализации криминалистических данных из кластеров машин, работающих в облаке или локально. Развёртывание Для простого одноузлового развёртывания мы рекомендуем использовать Docker и Docker Compose...

holos

Docker compose для KVM. Определяйте стеки из нескольких ВМ в одном YAML-файле. Без libvirt, без XML, без распределённой плоскости управления. Сайт и документация: https://zeroecco.github.io/holos/ Примитив — это ВМ, а не контейнер. Каждый экземпляр рабочей нагрузки получает собственные границы...

Compose Aperisite

AperiSite Требования Docker; Docker Compose; Меньше времени на подготовку окружения, больше времени на компоновку. Загрузка root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive...

Reconator

Reconator — это автоматизированный фреймворк для разведки. Добавьте цель — по одной или списком — и воркер запускает около 17 модулей разведки поиск поддоменов, перебор каталогов, анализ JS/ссылок, определение WAF, проверка на захват, GF-триаж и другие. Панель управления показывает результаты...

faraday

오픈소스 취약점 관리자 보안에는 두 가지 어려운 작업이 있습니다: 새로운 정보를 얻는 스마트한 방법을 설계하고, 개선 작업을 위해 발견된 내용을 추적하는 것입니다. Faraday를 사용하면 나머지는 저희가 처리하는 동안 취약점 발견에 집중할 수 있습니다. 터미널에서 사용하기만 하면 작업이 즉시 체계적으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구를 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각화로 탐...

proteus

Proteus Proteus - axiom 데이터베이스 및 API https://github.com/pry0cc/axiom. 원래 ProjectDiscovery 도구를 사용하여 ASM 플랫폼 구성하기를 위해 작성되었습니다. 설정 먼저 저장소를 클론합니다. root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus 다음으로, Slack 웹훅을 포함하도록 config/notify.yaml을 수정하세요. bin 디렉토리로 이동하여...

wirehole

Что это? WireHole — это docker-compose проект, объединяющий WireGuard, PiHole и Unbound для создания полного или раздельного VPN-туннеля, который легко развернуть и управлять. Эта настройка позволяет получить VPN с блокировкой рекламы через PiHole и улучшенной конфиденциальностью DNS и кэшировани...

CVE-2026-20896

Лаборатория CVE-2026-20896 Этот репозиторий предоставляет небольшую автономную лабораторию для изучения проблемы CVE-2026-20896 в контролируемой и авторизованной среде. Обзор Лаборатория включает: poc.py: мой кастомизированный скрипт proof-of-concept, демонстрирующий проблему и экспортирующий фай...

DSP

DockerSecurityPlayground Docker Security Playground — это приложение, которое позволяет: Создавать сценарии для изучения сетей и сетевой безопасности , чтобы понимать сетевые протоколы, правила и проблемы безопасности, установив DSP на свой ПК. Изучать техники тестирования на проникновение путём...

iris-web

Система расследования инцидентов Текущая версия v2.4.20 Онлайн-демонстрация IRIS Iris — это веб-коллаборативная платформа, предназначенная для помощи специалистам по реагированию на инциденты в обмене техническими деталями во время расследований. Содержание Начало работы Запуск IrisWeb Конфигурац...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

pentest_lab

Pentest Lab Я больше не занимаюсь активной разработкой этого проекта, но буду исправлять ошибки и рассматривать issues и pull requests. Помощь приветствуется : Эта локальная лаборатория для пентеста использует docker compose для запуска нескольких сервисов-жертв и атакующего сервиса с Kali Linux...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Файл Docker Compose для настройки среды тестирования CVE 2015-8562 Содержание 1. О проекте 2. Начало работы Предварительные требования Установка 3. Использование 4. Вклад в проект 5. Лицензия О проекте Этот проект включает файл Docker Compose для настройки среды...

AutoSploit

Dockerデプロイ手順 要約 docker-composeを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

CVE-2018-19131

CVE-2018-19131 デモ 著者: Jonathan M. Wilbur 著作権年: 2018 ライセンス: MIT ライセンス これを使って違法なことをしないでください。これはマルウェアではありません。これは概念実証にすぎません。 これは CVE-2018-19131 のデモで、Docker Compose アプリケーションで実行されます。 このライブラリは、脆弱性のある Squid バージョン 3.5.27 をビルドします。バージョン 3.5.28 は脆弱性がありません。影響を受ける特定のバージョンはここにリストされています。 テストは Windows 10 と Mac OS...