waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

hacker-container

Hacker Container Контейнер со списком полезных инструментов и команд для взлома кластеров Kubernetes. Подробнее читайте в статье блога https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 Список инструментов/команд/утилит, доступных в контейнере: list.todo...

crAPI

crAPI c овершенно н елепый API crAPI поможет вам понять десять самых критичных рисков безопасности API. crAPI уязвим по замыслу, но вы сможете безопасно запускать его для обучения. crAPI — это современное приложение, построенное на основе микросервисной архитектуры. Когда придёт время купить вашу...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 탐지 도구 이 프로그램은 eBPF를 통해 Dirty Pipe 공격 시도를 탐지하기 위해 제작되었습니다. 또한 취약하지 않은 커널과 도커 컨테이너도 모니터링합니다. 🛫 작동 방식에 대한 자세한 내용은 블로그 게시물을 참조하세요! 🛬 작동 방식 기본 실행: sudo ./bin/dirtypipedetection 디버그 모드: 실행 시 libbpf 로그 표시 sudo ./bin/dirtypipedetection --debug 데몬 모드: 프로그램을 데몬으로 실행하고...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 mailcow를 지원하고 싶으신가요? 더 나은 개발을 지원하기 위해 Servercow와 지원 계약을 고려해 주세요. 저희가 여러분을 지원하는 동안 여러분이 저희를 지원합니다. : 또한 SAL을 받을 수도 있습니다. 이는 의무나 반복 비용이 없는 일회성 결제입니다. 또는 소문을 퍼뜨리세요: 음메. GitHub 후원자분들께 감사드립니다 ❤️ GitHub Sponsors에서 저희를 지원해 주시는 모든 분께 큰 감사를 드립니다—여러분의 기여는 저희에게 큰 의미입니다! 다음 멋진...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulhub

Vulhub — это открытая коллекция готовых к использованию уязвимых Docker-сред. С помощью одной команды вы можете запустить уязвимое окружение для исследований, обучения или демонстрации, даже без предварительного опыта работы с Docker. 中文版本Chinese version Быстрый старт Установите Docker пример для...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

rekono

Автоматизируйте разведку и оставьте время для той части работы, которая действительно требует хакера Подумайте о том, как на самом деле начинается тестирование на проникновение. Вы собираете публичную информацию о цели. Вы обнаруживаете её хосты, перечисляете их порты и определяете сервисы, стоящ...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

ssj

SSJ — ваш повседневный дистрибутив Linux, превращённый в Супер Сайяна. Введение SSJ — это глупый маленький скрипт, который использует Docker, установленный на вашем обычном дистрибутиве Linux Ubuntu, Debian и т.д., и волшебным образом оснащает его сотнями инструментов для пентестинга и...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Docker를 이용한 POC 설정 httpd.conf 파일을 사용자 정의하려면, 섹션의 251 줄을 Require all denied에서 Require all granted로 변경하십시오. AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그런 다음, Docker 이미지를 빌드하고 실행하기 위해...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

BugBountyScanner

BugBountyScanner Bash-скрипт и Docker-образ для разведки в рамках Bug Bounty, предназначенные для безголового использования. Низкое потребление ресурсов, высокая информативность вывода. Помогло? BugBountyScanner помог вам получить награду? Описание ⚠ Примечание: Настоятельно рекомендуется...

motionEye-RCE-through-config-parameter

클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스에 대한 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음이 확인되었습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임의의 입력이 제출될 수 있습니다. 이 문제는 악용될 경우 원격 코드 실행RCE 위험을 초래합니다. 영향받는 버전 : 0.43.1b4를 포함한 모든 버전 패치 상태 : 아직 패치가 없음. 본 권고에서 해결 방법을 제공함. 프로젝트 참조 :...

Viper

시작하기 · 문서 VIPER 는 강력하고 유연한 레드 팀 플랫폼입니다. 적군 모의 및 레드 팀 운영에 필요한 핵심 도구와 기능을 통합하여 사이버 보안 평가 작업을 효율적으로 완료할 수 있도록 지원합니다. 사용자 친화적 인터페이스 직관적인 인터페이스를 제공하여 레드 팀 구성원이 신속하게 보안 평가 작업을 시작할 수 있도록 합니다. 멀티 플랫폼 지원 Windows, Linux, macOS 등 여러 운영 체제에서 레드 팀 평가를 지원하여 광범위한 호환성을 보장합니다. 즉시 사용 가능한 레드 팀 도구 MITRE ATT&CK 프레임워크...

Docker-Escape-Miner

공개된 Docker 취약점을 이용하여 루트 권한 획득 및 비트코인 마이닝 스크립트 실행 이 도구는 두 개의 오픈 소스 라이브러리를 사용합니다: nightminer @ricmoo 제작 - 파이썬 비트코인 마이닝용 RunC-CVE-2019-5736 @twistlock 제작 - 도커 이스케이프용 시스템 요구사항 Kali Linux, Docker 버전 18.03.0 및 RunC 버전 1.0.0-rc5에서 테스트되었습니다. 실행 방법 1. 리포지토리를 클론하고 해당 디렉토리로 이동하세요. 2. ./setup을 실행하세요. 3...