Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit 是我编写的一个 x64 Ring 0 rootkit，目的是更好地理解内核内部原理和 rootkit 技术。 GUI 版本 功能 隐藏进程：此功能允许你通过 DKOM 在进程列表工具中隐藏进程。 提升特定进程权限：此功能允许你提升特定进程的权限。 将磁盘和内存中的驱动程序替换为 Microsoft 驱动程序：此实现的所有功劳归于 IDontCode Back Engineering 的出色工作，我还为此功能处理了卸载和关闭例程，确保 rootkit 的驱动程序不会在某个时刻损坏或崩溃。 除了指定的进程 ID...

chaoskube

chaoskube chaoskube 会定期在您的 Kubernetes 集群中杀死随机 Pod。 为什么 测试您的系统在任意 Pod 故障下的表现。 示例 默认情况下，运行它每 10 分钟会在任何命名空间中杀死一个 Pod。 $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me" serverVersion=v1.10.5+coreos.0 INFO0000 settin...

pumba

用于 Docker、containerd 和 Podman 的混沌测试工具 快速开始 · 用户指南 · 网络混沌 · 部署 · 贡献 Pumba 是一款用于 Docker、containerd 和 Podman 容器的混沌测试与网络模拟工具。受到 Netflix Chaos Monkey 的启发，Pumba 将混沌工程带入容器层面——杀死、停止、暂停和删除容器，注入网络延迟和数据包丢失，或对容器资源进行压力测试。 工作原理 graph LR APumba CLI --|Docker API / containerd API / Podman compat API| BContainer...

chaostoolkit

Chaos Toolkit - 面向所有工程师的混沌工程 社区 • 安装 • 教程 • 参考 • 变更日志 Chaos Toolkit - 面向所有工程师的混沌工程 Chaos Toolkit，也就是我们喜欢称之为 “ctk” 的工具，是一个简单的命令行驱动工具，可帮助你编写和运行混沌工程实验。它通过现有扩展或你根据需要自行编写的扩展来支持你能想到的任何目标平台。 Chaos Toolkit 用途广泛，在云环境、数据中心、CI/CD 等其他混沌工程工具可能不适用的场景中也能发挥出色。 安装或升级 前提是你已安装 Python 3.12+，推荐使用 uv 进行安装： $ uv tool...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 功能| | ---|---|--- 反向 Shell| X| X 下载文件| X| X 上传文件| X| X 删除文件| X| X 截图| X| X 文件管理器| X| X...

chaos-mesh

Chaos Mesh 是一个面向 Kubernetes 的开源、云原生的混沌工程平台。它使用 Kubernetes 自定义资源来定义、编排和观察针对工作负载、基础设施、云服务和应用的受控故障注入。 Chaos Mesh 是 云原生计算基金会（CNCF） 的孵化项目。如果您是一家希望助力塑造容器化打包、动态调度和面向微服务技术演进的组织，请考虑加入 CNCF。 功能特性 广泛的故障覆盖： 涵盖 Pod、网络、DNS、HTTP、I/O、时间、压力、内核、块设备、JVM、物理机、AWS、Azure 和 GCP 故障。 Kubernetes 原生...

toxiproxy

Toxiproxy Toxiproxy 是一个用于模拟网络条件的框架。它专门为测试、持续集成和开发环境而设计，支持对连接进行确定性篡改，同时也支持随机故障注入和自定义场景。Toxiproxy 是你需要的工具，可以通过测试证明你的应用不存在单点故障。 自 2014 年 10 月以来，我们已在 Shopify 的所有开发和测试环境中成功使用它。更多信息请参阅我们关于弹性（resiliency）的博客文章blog。 Toxiproxy 的使用由两部分组成：一个用 Go 编写的 TCP 代理（即本仓库的内容），以及一个通过 HTTP 与该代理通信的客户端。你可以将应用配置为让所有测试连接都经过...

litmus

LitmusChaos 开源混沌工程平台 请以其他语言阅读本文。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概述 LitmusChaos 是一个开源的混沌工程平台，使团队能够通过以受控方式引入混沌测试来识别基础设施中的弱点与潜在故障。开发人员与 SRE 可以通过 LitmusChaos 实践混沌工程，因为它易于使用、基于现代混沌工程原理，并且由社区协作共建。它 100% 开源，并且是一个 CNCF 项目。 LitmusChaos 采用云原生方法来创建、管理和监控混沌。平台本身以一组微服务的形式运行，并使用 Kubernetes 自定义资源（CR）来定义混沌意图以及稳态假设。 总体而言，Litmus...

powerfulseal

PowerfulSeal PowerfulSeal 向您的 Kubernetes 集群注入故障，以便您尽早发现问题。它允许编写描述完整混沌实验的场景。 拥抱不可避免的失败。 拥抱海豹 。 文档 请参阅 PowerfulSeal 文档 了解如何使用它。 亮点 支持 Kubernetes、OpenStack、AWS、Azure、GCP 和本地机器 使用 yaml 策略 描述完整的混沌实验 Prometheus 和 Datadog 指标收集 针对不同用例提供多种模式 你好，世界！ 为了让您尝个鲜，这里有一个示例策略。它会杀死一个 pod，然后检查服务是否继续响应 HTTP 探针，以验证其在某个...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...

chaosblade

ChaosBlade: 一个简单易用且功能强大的混沌实验实施工具 🔥🔥🔥 重大更新 ChaosBlade Agent 发布: Blade AI BLADE AI 是 ChaosBlade 生态的智能代理层：底层调用 ChaosBlade 执行故障注入，上层增加意图理解、安全审查、效果验证、安全恢复和结构化报告等编排能力，让故障演练从"手写命令"变成"对话完成"。 更多介绍请查看: Blade AI README 安装包: blade-ai-v0.1.0 代码分支: blade-ai-v0.1.0 项目介绍 ChaosBlade...

chaos

chaos chaos 是一款由 RST 与 ChatGPT 合作开发的“源站”IP 扫描器。它是一款小众工具，目标用户主要是渗透测试人员和漏洞猎人。 “源站 IP”是一个术语，指通过第三方公开提供服务的网站最终的公网 IP 地址。如果您想了解更多关于源站 IP 的信息，请查看我们的博客文章。 chaos 从概念到功能原型在不到 24 小时内快速实现，遵循了我们使用 ChatGPT 进行 DevOps 的原则。 usage: chaos.py -h -f FQDN -i IP -a AGENT -C -D -j JITTER -o OUTPUT -p PORTS -P -r -s SLE...

AV-Chaos-Monkey

AV Chaos Monkey 分布式混沌工程平台，用于对视频会议系统进行负载测试。模拟超过1500个WebRTC参与者，传输H.264/Opus流，并注入网络混沌尖峰，以验证系统在降级条件下的韧性 架构 1. 媒体处理管道 ： FFmpeg 在启动时将输入视频转换为 H.264 Annex-B 和 Ogg/Opus NAL Reader 解析 H.264 流（SPS/PPS/IDR/Slices） Opus Reader 从 Ogg 容器中提取 20ms 音频帧 帧数据缓存在内存中，所有参与者共享（零拷贝） 相比每个参与者独立编码，CPU 降低约 90% 2. 控制平面 ： HTTP...

chaostoolkit-kubernetes

Chaos Toolkit 的 Kubernetes 扩展 该项目包含活动（如探针和操作），你可以从实验中 通过 Chaos Toolkit 调用，以针对 Kubernetes API 实施 混沌工程：杀死 Pod、删除 StatefulSet 或节点…… 安装 要用于你的实验，此包必须安装在 chaostoolkit 所在的 Python 环境中。 $ pip install chaostoolkit-kubernetes 用法 要使用此包中的探针和操作，请将以下内容添加到 你的实验文件中： "title": "Do we remain available in face of pod...

public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty: true domains: -...

kube-monkey

kube-monkey kube-monkey 是 Netflix 的 Chaos Monkey 在 Kubernetes 集群上的实现。它会随机删除集群中的 Pod，从而鼓励并验证容错服务的开发。 应用通过标签选择加入，终止操作只会在你指定的日期和时间段内发生，并且默认处于 dry run 模式，因此在你明确允许之前不会有任何 Pod 被删除。 📖文档 快速开始 helm repo add kubemonkey https://asobti.github.io/kube-monkey/charts/repo helm repo update helm install kube-monk...

chaos-operator

Litmus chaos-operator：用于在 Kubernetes 上注入混沌实验 Codacy Badge Litmus chaos operator 供 Kubernetes 应用程序开发人员和 SRE（站点可靠性工程师）使用，以受控方式向应用程序和 Kubernetes 基础设施注入混沌。其目标是通过自动化执行混沌实验，让 Kubernetes 上应用程序工作负载的验证与加固变得更加容易。一个简单的混沌注入工作流可以如下所示： 通过 operator manifest 安装 Litmus 基础设施组件（RBAC、CRD）、Operator 与 Experiment 自定义资源...

CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component. id: CVE-2024-31839 info: name: CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting author: riteshs4hu severity:...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: tigera-operator, kaniko-fips, grype-db, tigera-operator-fips, consul-k8s, chainctl-fips, helm-exporter, dagger, buildkitd-fips, zot, crossplane-cli-fips, kube-mgmt-fips, spegel, docker, kubescape-operator, google-osconfig-agent, chainctl, envoy-gateway, harvester-fip...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 网页面板 RCE（CVE-2024-30850、CVE-2024-31839） https://github.com/tiagorlampert/CHAOS 此漏洞利用通过伪造代理回调实现 XSS（CVE-2024-31839），并利用该 XSS 攻击管理员网页面板中的命令注入漏洞（CVE-2024-30850），从而攻陷 RAT...