nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

wirehole

这是什么？ WireHole 是一个 docker-compose 项目，它结合了 WireGuard、PiHole 和 Unbound，创建了一个易于部署和管理的全隧道或分流 VPN。此配置允许通过 PiHole 实现广告拦截的 VPN，并通过 Unbound 增强 DNS 隐私和缓存。 作者 👤 Devin Stokes Twitter：@DevinStokes GitHub：@IAmStoxe 🤝 贡献 欢迎贡献、报告问题和提出功能请求！请随时查看问题页面。 表达支持 如果这个项目对你有帮助，请给它一个 ⭐！ 支持的架构 该镜像支持多种架构，如 x86-64、arm64 和...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

docker-cve-2018-15473

Docker CVE-2018-15473 一个简单的Docker容器，用于测试针对CVE-2018-15473的渗透测试工具 docker-compose build docker-compose up...

FACT

取证痕迹收集工具 概述 FACT 是一款用于从云端或本地运行的机器集群中收集、处理和可视化取证数据的工具。 部署 对于基本的单节点部署，我们推荐使用 Docker 和 Docker Compose。首先，阅读 docker-compose.yaml 了解配置和要求。 然后，使用以下命令启动堆栈： docker-compose up -d 更多详情和其他部署方法请参阅安装指南。 使用 FACT 请查阅用户指南。 开发 关于设置开发环境、代码检查和测试的详情，请参阅开发者文档。 截图...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — Laboratorio de inyección SQL de segundo orden de EverShop Requisitos previos Docker Engine 24+ con Docker Compose v2+ 2 GB de RAM libre Despliegue cd EverShop-Lab/ docker compose up Espera 2 minutos para la primera compilación clona EverShop v2.1.0, compila, ejecuta las migracion...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

faraday

开源漏洞管理器 安全有两个困难的任务：设计获取新信息的智能方法，以及跟踪发现以改进修复工作。使用 Faraday，您可以专注于发现漏洞，而我们来帮助您处理其余的事情。只需在终端中使用它，就能在运行中整理您的工作。 Faraday 的诞生是为了让您能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合和规范化您加载的数据，让您可以将其探索为对管理者和分析师同样有用的不同可视化视图。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 让 faraday 启动并运行的最简单方法是使用我们的 docker-compose $ wget...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

CVE-2018-19131

Demo de CVE-2018-19131 Autor: Jonathan M. Wilbur Año de copyright: 2018 Licencia: Licencia MIT No hagas nada ilegal con esto. Esto no es malware. Es solo una prueba de concepto. Esta es una demo de CVE-2018-19131, que se ejecuta en una aplicación Docker Compose. Esta biblioteca compila Squid...

ehir-vuln-enterprise-login

Configuración Local del Portal Corporativo Empresarial Este proyecto contiene una configuración localizada en contenedores que incluye un portal frontend y una puerta de enlace backend integrada. Estructura del Espacio de Trabajo client/: Contiene los archivos frontend estáticos index.html que us...

holos

用于 KVM 的 Docker compose。在一个 YAML 文件中定义多虚拟机栈。无需 libvirt、无需 XML、无需分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 其原语是虚拟机，而非容器。每个工作负载实例都拥有自己的内核边界、qcow2 覆盖层、cloud-init seed 以及生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行 validate、import、images 和 pull 等离线命令，但 up 和 run 需要 KVM 主机。 一个一次性虚拟机，无需...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Laboratorio Aviso legal Este repositorio contiene un laboratorio de seguridad destinado exclusivamente a fines educativos y éticos. Este laboratorio debe usarse únicamente en entornos controlados No implemente ni pruebe contra sistemas que no le pertenezcan o para los cuales ...

DSP

DockerSecurityPlayground Docker Security Playground 是一款应用程序，允许您： 创建网络和网络安全场景 ，以便通过在自己的 PC 上安装 DSP 来理解网络协议、规则和安全问题。 通过模拟漏洞实验室场景学习渗透测试技术 管理一组 docker-compose 项目 。DSP 的主要目标是学习渗透测试和网络安全，但其灵活性允许您创建 、图形编辑 和管理运行/停止 所有的docker-compose 实验室 。 安装 推荐的 DSP 安装工作流程是使用 Kali 虚拟机： 安装 docker 和 docker-compose 安装最新的稳定版...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...