pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

metarget

中文 | English 1 はじめに Metarget = meta- + target。脆弱なインフラストラクチャを自動構築するフレームワークで、シンプルまたは複雑な脆弱なクラウドネイティブターゲットを迅速かつ自動的にデプロイするために使用されます。 1.1 なぜMetargetなのか？ セキュリティ研究において、脆弱環境のデプロイには多くの時間がかかり、PoCやExPのテストに費やす時間は比較的短いことがよくあります。クラウドネイティブセキュリティの分野では、クラウドネイティブシステムの複雑さから、この問題はさらに深刻です。 オープンソースコミュニティには、Vulhub や...

IntelOwl

!intelowlp...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

dive

dive Dockerイメージ、レイヤーコンテンツを探索し、Docker/OCIイメージのサイズを縮小する方法を見つけるためのツール。 Dockerイメージを分析するには、イメージタグ/ID/ダイジェストを指定してdiveを実行するだけです： dive または、Dockerで直接ダイブすることもできます： alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive for example dive nginx:latest...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

SecureCodingDojo

Secure Coding Dojoについて Secure Coding Dojoは、安全なコーディングトレーニングを提供するためのプラットフォームです。 独自の脆弱性を含むトレーニングアプリケーション（Insecure.Incウェブサイト）が付属していますが、トレーニングポータルは他のトレーニングアプリケーションと組み合わせて使用できます。 このプラットフォームの強みは、拡張性と、一般的に使用されている開発コラボレーションプラットフォームSlackとの統合です。 トレーニングポータルはクラウド上に簡単にセットアップでき、AWS Elastic...

CVE-2019-16097-batch

CVE-2019-16097-batch 免責事項 セキュリティ研究のみに使用し、違法なテストは行わないでください。結果は自己責任となります！！！ CVE-2019-16097-batch バッチ式脆弱性悪用スクリプト url.txtファイルに対象アドレスを一括で追加してください http://1.1.1.1 http://2.2.2.2 pythonでこのスクリプトを実行すると、result.txtで最終的な検証結果を確認できます 脆弱性の背景...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker images verifier cli-tool CVE-2018-8115 コミュニティの安全を守るため、Aqua ではこの脆弱性に対してイメージが安全かどうかをテストするオープンソースツールを作成しました。 このユーティリティは Docker...

osint_toolkit

OSINT Toolkit 警告 OSINT Toolkitはまだプロダクション準備ができていません。これは初期プロトタイプであり、まだいくつかの作業が必要です。 セキュリティアナリスト向けに構築されたフルスタックWebアプリケーション OSINT...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS テスト環境 シミュレートされた脆弱なFortiOSインスタンスに対してCVE-2024-23113 Nucleiテンプレートを検証するためのDockerベースのテスト環境です。 🔍 概要 この環境は、CVE-2024-23113 Nucleiテンプレートの検出機能をテストするために、脆弱なFortiOS HTTPインターフェースをシミュレートします。ログインページ、APIエンドポイント、適切なバージョン情報を含む、現実的なFortiOSレスポンスを提供します。 🚀 クイックスタート 前提条件 Docker Docker Compose...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

iKy

説明 | インストール | ウェブサイト | モジュール | 問題 | 支援 iKy 説明 iKy は OSINT ツールであり、メールアドレスまたは他のセレクタから情報を収集し、結果を視覚的インターフェースに表示します。 更新予定: 以前のフロントエンドを反映 動画デモ インストール 前提条件 Docker Docker Compose（Docker Desktop に含まれます） （任意）just タスクランナー クイックスタート git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up ブラウ...

Redcloud

天気予報。シェルが降る確率あり！ 早期リリースです。Redcloudの開発状況をフォローするには、Twitterをフォローしてください。 💁☁️🐚🌱 クイックスタート - アーキテクチャ - ユースケース - スクリーンショット はじめに Redcloudは、Dockerを使用して本格的なレッドチームインフラ を展開するための、パワフルでユーザーフレンドリーなツールボックスです。ツールのためにクラウドの速度を活用しましょう。数分でデプロイできます。洗練されたWebインターフェースで使用・管理できます。...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...