17001 matches found
nikto
nikto Niktoウェブサーバースキャナー - https://cirt.net/Nikto2 完全なドキュメント - https://github.com/sullo/nikto/wiki 通常の実行: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chmo...
cve-2022-22965
Spring4Shell - CVE-2022-22965 构建 让我们克隆仓库、构建并运行容器 $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 使用浏览器检查访问 http://172.17.0.2:8080/spring-form/greeting PoC 我们在...
veinmind-tools
veinmind-tools ドキュメント veinmind-tools は長亭科技が自社開発し、牧雲チームがインキュベートした、veinmind-sdk をベースに作られたコンテナセキュリティツールセットです veinmind（中国語名は問脉 ）は、コンテナセキュリティの経脈を見極め、望聞問切で病を治す という意味を込めており、クラウドネイティブ分野における良薬となることを目指しています 中文文档 | English 🔥 Demo 問脉は openai と連携しており、openai...
subfinder
Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...
CVE-2019-5736
用法 编辑 payload.c 中的 HOST，使用 make 编译。在容器内启动 nc 并运行 pwn.sh。 注意事项 此利用程序具有破坏性：它将在 宿主机上 用 payload 覆盖 /usr/bin/docker-runc 二进制文件。同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试通过。 没有尝试使其稳定或可靠，它仅测试在宿主机上执行 docker exec /bin/sh 时有效。 我编写此利用程序所参考的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章：这里。 我已添加原始利用程序...
emba
EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...
unblob
unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...
docf-sec-check
DocF-Sec-Check 説明 DocF-Sec-Check は、Dockerfile のコマンドをより安全にするためのツールです。 スクリーンショット 完了 Dockerfile における第一段階のセキュリティ通知 TODO リスト Dockerfile を正しく検出する。 Dockerfile における第二段階のセキュリティ通知。 Docker イメージにおけるセキュリティ通知。 プライベートリポジトリ インストール ソースコードから インストール前に、パッケージ依存関係のために virtualenv を使用できます。 git clone...
kubebot
Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...
agentbox
Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...
exploit-CVE-2017-6090
CVE-2017-6090 explotable en contenedor Este proyecto construye un contenedor que ejecuta PhpCollab 2.5.1, que contiene una vulnerabilidad de ejecución remota de código según se detalla en CVE-2017-6090. Además, hay un archivo docker-compose para iniciar ese contenedor y mysql para mostrar la demo...
vex8s
Vex8s このロゴはAI生成ではありません Vex8sは、コンテナの脆弱性とKubernetesの設定を関連付けることでVEXドキュメントを生成し、クラスタ内で実際に悪用可能なCVEを特定します。 これは実験的なプロジェクトであることにご注意ください。状況は急速に変化する可能性があります。 仕組み このプロジェクトは、脆弱性の分類とsecurityContext分析を組み合わせることで、Kubernetesワークロード内の既知のCVEの悪用可能性を評価することを目的としています。 これは以下のコンセプトに基づいています: 各CVEは1つ以上の脆弱性クラスCWEに分類されます...
kubolt
Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...
bubblewrap
Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...
ShadowClone
ShadowClone ShadowClone を使用すると、長時間実行されるタスクを動的に数千のサーバーレス関数に分散し、通常は完了に数時間かかるところを数秒で結果を得ることができます。 クラウドプロバイダーが提供する無料枠を最大限に活用し、あなたのありふれたCLIツールをシャドウクローン術（ナルトスタイル！）で強化しましょう！ インストール インストールと初期設定の手順については、wiki を参照してください。 使用方法 ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT...
vesta
クラウドコンピューティングの実際のペネトレーションテストに基づいた、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。 English · 简体中文 概要 Vestaは、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。KubernetesとDockerの構成、クラスターポッド、コンテナをセーフプラクティスに従って検査します。 Vestaは、Windows、Linux、MacOSなどさまざまなタイプのシステム上の物理マシンで実行可能な柔軟なツールキットです。 Vestaがチェックできること スキャン...
Elkeid
Elkeid - Bytedance クラウドワークロード保護プラットフォーム 英語 | 简体中文 Elkeid は、ホスト、コンテナ、K8s、サーバーレス などのさまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。これは ByteDance 社内のベストプラクティスに基づいています。 企業のビジネス発展に伴い、マルチクラウド、クラウドネイティブ、複数ワークロードの共存状況がますます顕著になっています。さまざまなワークロード下でのセキュリティ要件を満たすことができる一連のソリューションがあればと願い、Elkeid が誕生しました。 はじめに...
truehunter
Truehunter Truehunterの目標は、外部依存関係なしに高速でメモリ効率の良いアプローチを用いて暗号化コンテナを検出することであり、移植性を容易にすることです。TruecryptおよびVeracryptコンテナを検出するように設計されていますが、データベースに含まれていない'ヘッダ'を持つ暗号化ファイルも検出できる可能性があります。 Truehunterは以下のチェックを実行します： 1. ファイルの最初の8バイトを自身のデータベースと照合します。 2. ファイルサイズの64での剰余がゼロでなければなりません。 3. ファイルのエントロピーを計算します。...
docker-cve-2021-41773
CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： docker rm --force cve-2021-41773 エクスプロイトの実演 bashを使用する場合：...