Compose Aperisite

AperiSite Requirements Docker; Docker Compose; Less time to prepare environment, more time to compose. Download git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master Prepare...

AutoSploit

Docker deployment instructions tl;dr Using docker-compose: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Using just Docker: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker If you wish to edit default postgr...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

wirehole

What is this? WireHole is a docker-compose project that combines WireGuard, PiHole, and Unbound to create a full or split-tunnel VPN that is easy to deploy and manage. This setup allows for a VPN with ad-blocking via PiHole and enhanced DNS privacy and caching through Unbound. Author 👤 Devin Stok...

FACT

포렌식 아티팩트 수집 도구 개요 FACT는 클라우드 또는 온프레미스에서 실행되는 머신 클러스터로부터 포렌식 데이터를 수집, 처리 및 시각화하는 도구입니다. 배포 기본 단일 노드 배포의 경우 Docker 및 Docker Compose 사용을 권장합니다. 먼저 구성 및 요구사항을 위해 docker-compose.yaml을 읽어보세요. 그런 다음 다음 명령어로 스택을 시작합니다. docker-compose up -d 자세한 내용 및 다른 배포 방법에 대해서는 설치 가이드를 참조하세요. FACT 사용하기 사용자 가이드를 확인하세요. ...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

faraday

오픈 소스 취약점 관리자 보안에는 두 가지 어려운 과제가 있습니다. 새로운 정보를 얻는 스마트한 방법을 설계하는 것과, 발견된 사항을 추적하여 개선 노력을 향상시키는 것입니다. Faraday를 사용하면 취약점 발견에 집중할 수 있으며, 나머지는 저희가 도와드립니다. 터미널에서 사용하기만 하면 작업이 실시간으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구들을 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각...

Reconator

Reconator 는 자동화된 정찰 프레임워크입니다. 단일 또는 대량으로 대상을 추가하면, 작업자가 약 17개의 정찰 모듈서브도메인 열거, 디렉토리 브루트포스, JS/링크 마이닝, WAF 핑거프린트, 테이크오버 검사, GF 분류 등을 실행합니다. 대시보드는 각 모듈의 결과가 도착하는 대로 보여줍니다. 기술 스택 계층| 기술 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| Python 서브프로세스 실행기 타임아웃 + 취소 지원 DB| PostgreSQL 1...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

CVE-2018-19131

CVE-2018-19131 데모 저자: Jonathan M. Wilbur 저작권 연도: 2018 라이선스: MIT License 이것으로 불법적인 행위를 하지 마십시오. 이것은 악성 소프트웨어가 아닙니다. 단지 개념 증명일 뿐입니다. 이것은 CVE-2018-19131의 데모이며, Docker Compose 앱에서 실행됩니다. 이 라이브러리는 취약점이 있는 Squid 버전 3.5.27을 빌드합니다. 버전 3.5.28은 취약하지 않습니다. 영향을 받는 특정 버전은 여기에 나열되어 있습니다. 테스트는 Windows 10 및 Mac ...

pentest_lab

Pentest Lab 이 프로젝트는 더 이상 적극적으로 개발하지 않지만, 버그 수정 및 이슈와 풀 리퀘스트는 검토할 것입니다. 도움은 언제나 환영합니다 : 이 로컬 펜테스트 랩은 docker compose를 사용하여 여러 피해자 서비스와 Kali Linux를 실행하는 공격자 서비스를 구동합니다. 처음으로 이 랩을 실행하면 다양한 도커 이미지를 다운로드하는 데 시간이 걸릴 수 있습니다. 스크린캐스트 실행된 명령어: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up...

holos

KVM을 위한 Docker compose. 하나의 YAML 파일로 다중 VM 스택을 정의합니다. libvirt도, XML도, 분산 제어 플레인이 필요 없습니다. 웹사이트 및 문서: https://zeroecco.github.io/holos/ 기본 단위는 컨테이너가 아니라 VM입니다. 모든 워크로드 인스턴스는 자체 커널 경계, qcow2 오버레이, cloud-init 시드, 그리고 생성된 SSH 접근 권한을 갖습니다. 빠른 시작 Linux + /dev/kvm이 필요합니다. macOS 빌드는 validate, import,...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2019-13956

CVE-2019-13956 cd CVE-2019-13956 docker-compose up -d http://127.0.0.1:8090...

iris-web

침해 대응 조사 시스템 현재 버전 v2.4.20 온라인 데모 IRIS Iris는 침해 대응 담당자가 조사 중 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 목차 시작하기 IrisWeb 실행하기 설정 버전 관리 시연 문서 업그레이드 API 도움말 고려 사항 라이선스 시작하기 Iris는 두 가지 주요 부분, IrisWeb과 IrisModules로 나뉩니다. IrisWeb은 Iris의 핵심웹 인터페이스, 데이터베이스 관리 등을 포함하는 웹 애플리케이션입니다. IrisModules는 핵심의 확장 기능으로,...

DSP

DockerSecurityPlayground Docker Security Playground는 다음을 할 수 있는 애플리케이션입니다: 네트워크 프로토콜, 규칙 및 보안 문제를 이해하기 위해 네트워크 및 네트워크 보안 시나리오 를 PC에 DSP를 설치하여 생성할 수 있습니다. 취약점 실습 시나리오를 시뮬레이션하여 침투 테스트 기술을 학습 할 수 있습니다. docker-compose 프로젝트 집합을 관리 할 수 있습니다. DSP의 주요 목표는 침투 테스트 및 네트워크 보안을 학습하는 것이지만, 유연성 덕분에 모든...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

Cisco-FMC-honeypot

FMC-트랩 저상호작용 허니팟 으로, Cisco Secure Firewall Management Center FMC 웹 표면을 모방하고 인증되지 않은 Java 직렬화 스타일 공격 트래픽CVE 스타일 안전하지 않은 역직렬화 프로브을 캡처합니다. 안전한 설계: 애플리케이션은 Java 객체를 역직렬화하지 않습니다. \xac\xed\x00\x05및 Base64 rO0AB…를 탐지하고 정규 표현식 및 휴리스틱을 사용하여 셸 또는 URL 문자열을 추출합니다. 명령 실행 없음: 2단계 URL은 Python requests를 사용하여 실행...