PackMyPayload

PackMyPayload - 容器化恶意软件的新兴威胁 跳转到支持的格式 该工具接收文件或目录作为输入，并将其嵌入到充当归档/容器的输出文件中。它可作为概念验证，展示容器文件格式与嵌入恶意软件的新兴风险，同时作为专业红队操作员的助手，以优化其初始访问策略。 目前已知威胁行为者通过多种容器文件格式走私恶意软件，例如： 7zip zip ISO IMG 他们这样做是为了让有效载荷绕过文件内容扫描器，但更重要的是避免在其文件上留下“网络标记”标志 。攻击者不希望在其文件上出现 MOTW 的原因有多种：Microsoft Office 中的受保护视图 一直是其中之一。...

CVE-2024-21626-demo

CVE-2024-21626-demo Demo para la lightning talk del Container Runtime Meetup 5. Conforme a la información pública, su propósito es divulgar el peligro del ataque; queda estrictamente prohibido su uso malintencionado. スライド Container Runtime Meetup 5 〜¿De verdad puedes confiar en esa imagen?〜 Toman...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

HackVault

HackVault Este es un repositorio contenedor para mis hacks defensivos/ofensivos. ¡Consulta la sección Wiki para más información! Idealmente, se actualizaría continuamente con nuevo contenido interesante con el tiempo...

gvisor

¿Qué es gVisor? gVisor proporciona una capa sólida de aislamiento entre las aplicaciones en ejecución y el sistema operativo host. Es un kernel de aplicación que implementa una interfaz similar a Linux. A diferencia de Linux, está escrito en un lenguaje seguro en cuanto a memoria Go y se ejecuta ...

trivy

📖 Documentación Trivy pronunciación es un escáner de seguridad integral y versátil. Trivy tiene escáneres que buscan problemas de seguridad, y objetivos donde puede encontrar esos problemas. Objetivos qué puede escanear Trivy: Imagen de contenedor...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

CVE-2025-9074-Docker-Exploit

Herramienta de ejecución de comandos en contenedores Docker CVE-2025-9074 Una potente herramienta de explotación de vulnerabilidades de la API remota de Docker, para la investigación y prueba de seguridad de la vulnerabilidad CVE-2025-9074. Ventajas principales ✅ Gestión totalmente automatizada d...

cve-2017-4971

CVE-2017-4971 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-4971 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

cve-2019-5420

CVE-2019-5420 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-5420 Autor de la imagen: https://github.com/knqyf263/CVE-2019-5420...

cve-2018-1273

CVE-2018-1273 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-1273 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

cve-2016-8870

CVE-2016-8870 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2016-8870 Image author: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2021-40438

CVE-2021-40438 construir root@kitploit: docker build -t cve-2021-40438:1.0 . ejecutar root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verificar CVE-2021-40438 root@kitploit: ./main.sh...

windows

Windows...

shellshock-victim-host

shellshock-victim-host A docker container vulnerable to Shellshock - CVE-2014-6271 Run root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Note: Builds with docker as well. The vulnerable app will be deployed on : http://localhost:8080/victim.cgi -...

LiveContainer

LiveContainer ¡Un lanzador de aplicaciones que ejecuta apps de iOS sin instalarlas realmente! Proyecto Crowdin: | Documentación:liveconainer.github.io LiveContainer LiveContainer es un lanzador de aplicaciones no un emulador ni un hipervisor que te permite ejecutar aplicaciones de iOS dentro de é...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- Requisitos: Máquina Kali Linux o Parrot OS 1- Clonar el repositorio 2- extraer el archivo "webcalendar" 3- Crear el contenedor docker y ejecutarlo con los comandos: docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- En su máquina Kali, lance metasploit ...