pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 想支持 mailcow 吗？ 请考虑与 Servercow 签订支持合同以支持后续开发。 我们支持您 ，而您支持我们。: 您也可以购买 SAL，这是一次性付款，无需承担任何责任或续费。 或者只是帮忙宣传：哞。 衷心感谢我们的 GitHub 赞助者 ❤️ 衷心感谢每一位在 GitHub Sponsors 上支持我们的人——您的贡献对我们意义重大！特别感谢以下出色的支持者： 100美元/月赞助者 50美元/月赞助者 信息、文档和支持 请参阅官方文档获取安装和支持说明。🐄 🐛 如果您发现了严重的安全问题，请发邮件至info at...

Docker-Security

Docker Security This is the OWASP Docker Top 10. It's a work in progress. About this document This document describes the most important 10 security bullet points for building a secure containerized environment. You can use it as a specification sheet if you start from scratch, alternatively...

ARTIF

ARTIF ARTIF 是一个先进的实时威胁情报框架，它在 MISP 之上增加了一个抽象层，用于基于 IP 声誉和历史数据识别威胁和恶意网络流量。它还通过收集、处理和关联基于不同因素的可观测指标，执行自动丰富和威胁评分。 ARTIF 的关键特性包括： 评分系统：为 IP 地址添加威胁元数据，包括威胁评分，可作为安全团队采取行动的阈值。 容器化：ARTIF 使用容器部署，因此易于部署。 模块化架构：项目基于插件，只需修改 MISP 中的威胁源即可轻松扩展。由于这些是内联更新，实际服务不会停机。 警报：扩展功能，与 Slack 无缝集成以实现主动警报。同时提供更好的攻击分析和可视化。 一些用...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and learning! 🚀 A comprehensive collection of vulnerable environments paired with ready-to-use Nuclei templates for practical security testing and...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

Dockerized-CVE-2019-14287

容器化的 CVE-2019-14287 针对 CVE-2019-14287 漏洞的容器化与可部署使用。更多信息请查看 README.md。 此 CVE 影响所有 sudo 低于 1.8.28 的版本，其中 sudo 用户可以通过引用其用户 ID 来提权至 root。 此 Dockerfile 允许构建此 CVE，例如可用于 CTF 和演示。 感谢 MuirlandOracle 就如何容器化此 CVE 联系我寻求帮助。MuirlandOracle 在 TryHackMe 上发布了一个房间，其中演示并解释了此 CVE——他非常出色地解释了其工作原理。...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : 版权 2019 国家技术与工程解决方案公司，桑迪亚有限责任公司（NTESS）。根据与NTESS的合同DE-NA0003525，美国政府保留本软件的特定权利。 简介 Dr.ROBOT 是一款用于域名侦察与枚举...

Security update for containerized-data-importer1.65 (important)

openSUSE security update: security update for containerized-data-importer1.65 ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21824-1 Rating: important References: bsc1238699 bsc1239322 bsc1241838 bsc1248946 bsc1251495 bsc1251689 bsc1253506 bsc12537...

KLAIOS

🛡️ KLAIOS – 系统手册（v6.0） 名称： KLAIOS（Kali Linux AI Operations System） 版本： 6.0（红队版） 状态： 运行中 / 武装就绪 1. 什么是 KLAIOS？ KLAIOS 是一个混合型安全环境。它结合了 Kali Linux 的进攻性能力、VPN 堡垒 的安全性和现代 AI 的智能性。 它不是一个简单的工具，而是一个“容器中的实验室”，物理上与主机系统隔离，但能访问本地和外部目标。 架构 容器 1（VPN）： “门卫”。将所有流量通过加密隧道（ProtonVPN）转发。内置“紧急断路开关”（VPN 断开时自动切断网络）。 容器...

containerized-data-importer1.66-api-1.66.0-1.1 on GA media (moderate)

containerized-data-importer1.66-api-1.66.0-1.1 on GA media Announcement ID: openSUSE-SU-2026:11514-1 Rating: moderate Cross-References: CVE-2025-47911 CVE-2025-58058 CVE-2025-58190 CVE-2026-27136 CVE-2026-34986 CVE-2026-35469 CVE-2026-39821 CVE-2026-39827 CVE-2026-39828 CVE-2026-39832...

PT-2026-76440

These are all security issues fixed in the containerized-data-importer1.66-api-1.66.0-1.1 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:11514-1 containerized-data-importer1.66-api-1.66.0-1.1 on GA media

These are all security issues fixed in the containerized-data-importer1.66-api-1.66.0-1.1 package on the GA media of openSUSE Tumbleweed...

CVE-2026-56852 affecting package containerized-data-importer for versions less than 1.62.0-7

CVE-2026-56852 affecting package containerized-data-importer for versions less than 1.62.0-7. A patched version of the package is available...

AZL-94241 CVE-2026-17527 affecting package kubevirt 1.8.4-1

In containerized-data-importer CDI, the aggregated cdi.kubevirt.io:view ClusterRole, intended to provide read-only access to CDI resources, includes a rule granting create on the datavolumes/source subresource. CDI's DataVolume clone authorization accepts this permission as sufficient to authoriz...