packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

cyber-decoy

cyber-decoy 컨테이너화된 네트워크 디코이허니팟로, SSH , RDP 및 SMB 를 광고하고, eBPF 로 모든 인바운드 연결을 관찰하며, 각 세션을 격리된 디코이 컨테이너로 리버스 프록시합니다. 설계는 두 가지 관심사를 분리합니다: 1. 관찰. 브로커의 인터페이스에 연결된 eBPF TC 분류기가 모든 인바운드 TCP SYN을 기록합니다. 여기에는 디코이가 제공하지 않는 포트에 대한 스캔도 포함됩니다. 이는 프로빙 활동에 대한 완전한 가시성을 제공합니다. 2. 상호 작용. 브로커의 사용자 공간 리버스 프록시는 광고된...

mailcow-dockerized

mailcow: докеризованный — 🐮 + 🐋 = 💕 Хотите поддержать mailcow? Пожалуйста, рассмотрите контракт на поддержку с Servercow, чтобы поддержать дальнейшее развитие. Мы поддерживаем вас , пока вы поддерживаете нас. : Вы также можете приобрести SAL — это единоразовый платеж без обязательств и повторных...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 Контейнеризированное и развертываемое использование уязвимости CVE-2019-14287. Подробнее см. в README.md. Эта уязвимость затрагивает все версии sudo ниже 1.8.28 , в которых пользователь sudo может повысить свои привилегии до root, ссылаясь на свой идентификатор...

ARTIF

ARTIF ARTIF is a new advanced real time threat intelligence framework built that adds another abstraction layer on the top of MISP to identify threats and malicious web traffic on the basis of IP reputation and historical data. It also performs automatic enrichment and threat scoring by collectin...

Docker-Security

Docker 보안 이 문서는 OWASP Docker Top 10입니다. 현재 작업 진행 중입니다. 이 문서에 대하여 이 문서는 안전한 컨테이너 환경을 구축하기 위한 가장 중요한 10가지 보안 핵심 사항을 설명합니다. 처음부터 시작한다면 사양서로 사용할 수 있으며, 대신 이 작업을 대행해 줄 외부 업체에 전달할 수도 있습니다. 또한 기존 설치 환경을 감사하거나 보안을 강화하는 데에도 사용할 수 있지만, 특히 이런 경우 보안에 대해 아주 일찍 고민하기 시작해야 합니다. 가장 좋은 시기는 설계 단계입니다. 나중에는 이미 내린 결정 ...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs 실용적인 보안 테스트와 학습을 위해 즉시 사용 가능한 Nuclei 템플릿과 함께 제공되는 취약한 환경의 종합 컬렉션입니다! 🚀 🎭 개요 Nuclei-Templates-Labs 는 보안 애호가, 연구자, 학습자에게 다음을 제공합니다: 실습형 보안 테스트를 위한 통제된 환경. 단계별 익스플로잇 및 취약점 이해 가이드. 효율적인 탐지와 스캐닝을 위한 사전 구축 Nuclei 템플릿. 실무 보안 경험을 향상시키는 실제 공격 시나리오. 랩은 안전을 위해 컨테이너화되어 있으며, 실제 환경의 취약점...

kubesploit

Kubesploit Kubesploit — это кроссплатформенный сервер и агент для пост-эксплуатационного управления и контроля C&C по протоколу HTTP/2, предназначенный для контейнерных сред, написанный на Golang и построенный на основе проекта Merlin от Russel Van Tuyl @Ne0nd0g. Наша мотивация Исследуя Docker и...

pentest_lab

Pentest Lab Я больше не занимаюсь активной разработкой этого проекта, но буду исправлять ошибки и рассматривать issues и pull requests. Помощь приветствуется : Эта локальная лаборатория для пентеста использует docker compose для запуска нескольких сервисов-жертв и атакующего сервиса с Kali Linux...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. В соответствии с условиями Контракта...

Security update for containerized-data-importer1.65 (important)

openSUSE security update: security update for containerized-data-importer1.65 ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21824-1 Rating: important References: bsc1238699 bsc1239322 bsc1241838 bsc1248946 bsc1251495 bsc1251689 bsc1253506 bsc12537...

KLAIOS

🛡️ KLAIOS – Руководство по системе v6.0 Название: KLAIOS Kali Linux AI Operations System Версия: 6.0 Red Team Edition Статус: Рабочий / Вооружён 1. Что такое KLAIOS? KLAIOS — это гибридная среда безопасности. Она объединяет наступательную мощь Kali Linux с безопасностью VPN-бункера и интеллектом...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

containerized-data-importer1.66-api-1.66.0-1.1 on GA media (moderate)

containerized-data-importer1.66-api-1.66.0-1.1 on GA media Announcement ID: openSUSE-SU-2026:11514-1 Rating: moderate Cross-References: CVE-2025-47911 CVE-2025-58058 CVE-2025-58190 CVE-2026-27136 CVE-2026-34986 CVE-2026-35469 CVE-2026-39821 CVE-2026-39827 CVE-2026-39828 CVE-2026-39832...

PT-2026-76440

These are all security issues fixed in the containerized-data-importer1.66-api-1.66.0-1.1 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:11514-1 containerized-data-importer1.66-api-1.66.0-1.1 on GA media

These are all security issues fixed in the containerized-data-importer1.66-api-1.66.0-1.1 package on the GA media of openSUSE Tumbleweed...

CVE-2026-56852 affecting package containerized-data-importer for versions less than 1.62.0-7

CVE-2026-56852 affecting package containerized-data-importer for versions less than 1.62.0-7. A patched version of the package is available...

AZL-94241 CVE-2026-17527 affecting package kubevirt 1.8.4-1

In containerized-data-importer CDI, the aggregated cdi.kubevirt.io:view ClusterRole, intended to provide read-only access to CDI resources, includes a rule granting create on the datavolumes/source subresource. CDI's DataVolume clone authorization accepts this permission as sufficient to authoriz...