Docker-Security

Docker 安全 这是 OWASP Docker Top 10。它是一份正在进行中的工作。 关于本文档 本文档描述了构建安全容器化环境时最重要的 10 个安全要点。如果你从零开始，可以把它当作一份规格说明书；也可以把它交给为你做这项工作的外包承包商。 它也可以用于审计或加固现有安装环境，但尤其在这种情况下，你应该尽早开始考虑安全问题。最好是在设计阶段。到后期，要么很难更改你已做的某些决策，要么这些更改会在金钱或时间上付出高昂代价。 名称 尽管这份文档的名称与 OWASP Top 10 相似，但它其实很不一样。首先，它并非像 OWASP Top 10...

shodan-eye

Shodan Eye 此工具收集所有直接连接到互联网且包含您输入的指定关键词的设备信息。通过这种方式，您可以获得完整的概览。 您可以在此处阅读关于 Shodan Eye 的最新文章： https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ 关于在 Termux 上安装 Shodan Eye 的文章可在此找到： https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEYE...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

opensnitch

私たちのサーバーでプロジェクトコミュニティに参加しましょう！ OpenSnitch はGNU/Linux用のアプリケーションファイアウォールです。 •• 主な機能 • ダウンロード • インストール • 使用例 • プレスでの紹介 •• 主な機能 インタラクティブなアウトバウンド接続フィルタリング。 システム全体で広告、トラッカー、マルウェアドメインをブロック。 GUIからシステムファイアウォールを設定する機能（nftables）。 入力ポリシーの設定、インバウンドサービスの許可など。 集中管理GUIから複数のノードを管理。 SIEM統合 ダウンロード...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

ntopng

...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

easywall

easywall 你的防火墙。你的规则。没有意外。 在线演示 · 文档 · 更新日志 通过一个不会将你锁在门外的 Web 界面管理 nftables：每次应用都会自动回滚，除非你确认它。 核心理念 编辑规则不会改变任何东西。应用规则才会改变一切——持续 120 秒。 如果新规则切断了你的连接，你将无法点击“确认”，而 不 确认正是让旧规则恢复的方式。 架构 两个进程。暴露在网络上的那个进程不持有任何值得窃取的权限。 这是对原始 easywall 的完全重写——原版基于 Python、Flask，通过子进程调用 iptables——该版本在 2022 年因一个 CVE...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

DELTA

DELTA: SDNセキュリティ評価フレームワーク DELTAは新しいリポジトリ（https://github.com/seungsoo-lee/DELTA）で管理しています。 新しいリポジトリをご覧いただき、またそこでお会いできることを願っています。 ありがとうございます！ 敬具 -- DELTA Team...

NetworkSherlock

NetworkSherlock: 強力なShodan連携ポートスキャンツール NetworkSherlock は、ネットワークセキュリティ専門家やペネトレーションテスター向けに設計された、強力で柔軟なポートスキャンツールです。 高度な機能により、IP範囲、CIDRブロック、複数のターゲットを効率的にスキャンできます。 さまざまなプロトコルにわたる詳細なバナーグラブ機能と、インターネット接続デバイスのスキャンおよび分析における世界有数のサービスであるShodanとの統合により、際立っています。...

python-hacklib

hacklib Pythonを使用したハッキング愛好家向けツールキット。 hacklibは、ネットワークセキュリティに興味があるハッキング愛好家のためのPythonモジュールです。現在は積極的に開発されていません。 インストール hacklibを入手するには、コマンドラインで以下を実行するだけです： root@kitploit: pip install hacklib hacklibにはユーザーインターフェースもあります。使用するには、次のいずれかを行ってください： hacklib.pyをダウンロードしてコンソールで実行： root@kitploit: python hacklib.py...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

cilium

concurrent map 正如 这里 和 这里所描述的, Go语言原生的map类型并不支持并发读写。concurrent-map提供了一种高性能的解决方案:通过对内部map进行分片，降低锁粒度，从而达到最少的锁等待时间锁冲突 在Go 1.9之前，go语言标准库中并没有实现并发map。在Go 1.9中，引入了sync.Map。新的sync.Map与此concurrent-map有几个关键区别。标准库中的sync.Map是专为append-only场景设计的。因此，如果您想将Map用于一个类似内存数据库，那么使用我们的版本可能会受益。你可以在golang repo上读到更多，这里 and...

LuLu

LuLu 简体中文 | 正體中文 LuLu は無料のオープンソース macOS ファイアウォールです: ドキュメント: 詳細と使用手順はこちらをご覧ください。 サポート: ❤ この製品が気に入ってサポートしたいですか？patreon ページをご覧ください。...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Serverの任意ファイルアップロードの脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。 オンラインで読む：《中華人民共和国サイバーセキュリティ法》 0x01 ツールの使用方法 python cve-2021-22005.py -h で使用ヘルプを取得 0x02 バグ問題...