hacker-container

Hacker Container Contenedor con la lista completa de herramientas/comandos útiles para auditar clústeres de Kubernetes. Lea más al respecto en la publicación del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 La lista de...

h0neytr4p

Ajustado para T-Pot Este fork de h0neytr4p fue revisado para T-Pot con las siguientes características: Añadir soporte Docker Dockerfile, docker-compose.yml Usar un solo archivo de registro en lugar de dos Registrar en JSON en lugar de CSV Enriquecer el archivo de registro JSON con información...

simple-maven

Damn Vulnerable C Application Solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. kk Docker test docker-compose up tets Manual Instala el SDK de .NET Core 2....

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

cve-2018-10933

CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...

decider

Decider Este trabajo está licenciado bajo una Licencia Creative Commons Attribution 4.0 International. Este proyecto hace uso de MITRE ATT&CK® - Términos de uso de ATT&CK. 📰 3.0.0 - Kiosk ya está aquí Decider ahora es sin inicio de sesión y adaptable. Las actualizaciones de contenido se han...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Herramienta de detección de Dirtypipe Este programa fue creado para detectar intentos de explotación de Dirty Pipe gracias a eBPF. También monitorea kernels no vulnerables y contenedores Docker. 🛫 Si desea más detalles sobre cómo funciona, lea la publicación del blog ! ...

vulners-scanner

vulners-scanner Descripción PoC de un escáner de vulnerabilidades basado en host, que utiliza la API de vulners.com. Detecta el sistema operativo, recopila los paquetes instalados y verifica las vulnerabilidades en él. SO compatibles Actualmente admite la recopilación de paquetes para estos...

Docker-Escape-Miner

Usando un exploit de Docker publicado para obtener acceso root y ejecutar un script de minería de bitcoin Esto usa dos bibliotecas de código abierto: nightminer de @ricmoo para minería de bitcoin en Python RunC-CVE-2019-5736 de @twistlock para el escape de Docker Requisitos del sistema Esto fue...

DockerENT

DockerENT DockerENT es una herramienta activE de escaneo de seguridad de aplicaciones en tiempo de ejecu ción herramienta RAST. Es un marco de trabajo basado en plugins escrito en Python. Viene con una aplicación CLI y una interfaz web limpia escrita con StreamLit. DockerENT ha sido diseñado para...

base-drupal

BASE-DRUPAL Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/base-drupal Imagen basada en: https://github.com/Medicean/VulApps/tree/master/base/drupal/8.3.0...

web-threat-mitigation

web-threat-mitigation Laboratorio práctico sobre detección y mitigación de amenazas web utilizando OWASP ZAP, Burp Suite y ModSecurity WAF con OWASP CRS. Caso de estudio: Spring4Shell CVE-2022-22965. Configuración local basada en Docker. Laboratorio de Mitigación de Amenazas Web – OWASP ZAP,...

cve-2018-3810

CVE-2018-3810 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-3810 Autor de la imagen: https://github.com/cved-sources/cve-2018-3810...

base-wordpress

BASE-WORDPRESS Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/base-wordpress Imagen basada en: https://github.com/Medicean/VulApps/tree/master/base/wordpress...

cve-2017-7529

CVE-2017-7529 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-7529 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

vulnerable-container-hub

El Proyecto OWASP Vulnerable Container Hub Antecedentes Existen muchos repositorios que ofrecen entornos vulnerables, como aplicaciones web, contenedores o máquinas virtuales, para quienes quieren aprender seguridad, ya que esto ayuda no solo a estudiantes o a quienes se han incorporado...

cve-2019-5737

Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...

CVE-2026-107444

A flaw was found in Katello where the Docker Tags repositories API does not properly enforce organization scoping when listing repositories for a Docker meta tag. An authenticated user with permission to view products in one organization may be able to retrieve repository metadata associated with...

Package-Inferno

PackageInferno Increíblemente simple, escáner de cadena de suministro npm que prioriza Docker. Un solo archivo compose ejecuta: Enumerador → construye la cola de paquetes Descargador → descarga los tarballs y opcionalmente los sube a S3 Analizador → análisis estático + YARA opcional Postgres → ba...