pentest_lab

Pentest Lab Ya no estoy desarrollando activamente esto, pero corregiré errores y revisaré issues y pull requests. Se agradece la ayuda : Este laboratorio de pentest local utiliza docker compose para levantar múltiples servicios víctimas y un servicio atacante que ejecuta Kali Linux. Si ejecutas...

mailcow-dockerized

mailcow: dockerized - 🐮 + 🐋 = 💕 想支持 mailcow 吗？ 请考虑与 Servercow 签订支持合同以支持后续开发。 我们支持您 ，而您支持我们。: 您也可以购买 SAL，这是一次性付款，无需承担任何责任或续费。 或者只是帮忙宣传：哞。 衷心感谢我们的 GitHub 赞助者 ❤️ 衷心感谢每一位在 GitHub Sponsors 上支持我们的人——您的贡献对我们意义重大！特别感谢以下出色的支持者： 100美元/月赞助者 50美元/月赞助者 信息、文档和支持 请参阅官方文档获取安装和支持说明。🐄 🐛 如果您发现了严重的安全问题，请发邮件至info at...

Dockerized-CVE-2019-14287

容器化的 CVE-2019-14287 针对 CVE-2019-14287 漏洞的容器化与可部署使用。更多信息请查看 README.md。 此 CVE 影响所有 sudo 低于 1.8.28 的版本，其中 sudo 用户可以通过引用其用户 ID 来提权至 root。 此 Dockerfile 允许构建此 CVE，例如可用于 CTF 和演示。 感谢 MuirlandOracle 就如何容器化此 CVE 联系我寻求帮助。MuirlandOracle 在 TryHackMe 上发布了一个房间，其中演示并解释了此 CVE——他非常出色地解释了其工作原理。...

ARTIF

ARTIF ARTIF 是一个先进的实时威胁情报框架，它在 MISP 之上增加了一个抽象层，用于基于 IP 声誉和历史数据识别威胁和恶意网络流量。它还通过收集、处理和关联基于不同因素的可观测指标，执行自动丰富和威胁评分。 ARTIF 的关键特性包括： 评分系统：为 IP 地址添加威胁元数据，包括威胁评分，可作为安全团队采取行动的阈值。 容器化：ARTIF 使用容器部署，因此易于部署。 模块化架构：项目基于插件，只需修改 MISP 中的威胁源即可轻松扩展。由于这些是内联更新，实际服务不会停机。 警报：扩展功能，与 Slack 无缝集成以实现主动警报。同时提供更好的攻击分析和可视化。 一些用...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

Docker-Security

Docker 安全 这是 OWASP Docker Top 10。它是一份正在进行中的工作。 关于本文档 本文档描述了构建安全容器化环境时最重要的 10 个安全要点。如果你从零开始，可以把它当作一份规格说明书；也可以把它交给为你做这项工作的外包承包商。 它也可以用于审计或加固现有安装环境，但尤其在这种情况下，你应该尽早开始考虑安全问题。最好是在设计阶段。到后期，要么很难更改你已做的某些决策，要么这些更改会在金钱或时间上付出高昂代价。 名称 尽管这份文档的名称与 OWASP Top 10 相似，但它其实很不一样。首先，它并非像 OWASP Top 10...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs 一个全面的漏洞环境集合，配套开箱即用的 Nuclei 模板，用于实战安全测试与学习！🚀 🎭 概述 Nuclei-Templates-Labs 为安全爱好者、研究人员和学习者提供： 用于动手安全测试的可控环境。 分步式的漏洞利用与漏洞理解指南。 预构建的 Nuclei 模板，实现高效检测与扫描。 真实世界的攻击场景，提升实战安全经验。 这些实验室采用容器化部署以确保安全，让你无需承担真实漏洞利用带来的风险即可进行实验。 🚀 快速开始 1. 克隆仓库 git clone...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | | | |\ . / |/ ./ | | :/ | | || :/ :/ | | : : : 版权 2019 国家技术与工程解决方案公司，桑迪亚有限责任公司（NTESS）。根据与NTESS的合同DE-NA0003525，美国政府保留本软件的特定权利。 简介 Dr.ROBOT 是一款用于域名侦察与枚举...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

KLAIOS

🛡️ KLAIOS – 系统手册（v6.0） 名称： KLAIOS（Kali Linux AI Operations System） 版本： 6.0（红队版） 状态： 运行中 / 武装就绪 1. 什么是 KLAIOS？ KLAIOS 是一个混合型安全环境。它结合了 Kali Linux 的进攻性能力、VPN 堡垒 的安全性和现代 AI 的智能性。 它不是一个简单的工具，而是一个“容器中的实验室”，物理上与主机系统隔离，但能访问本地和外部目标。 架构 容器 1（VPN）： “门卫”。将所有流量通过加密隧道（ProtonVPN）转发。内置“紧急断路开关”（VPN 断开时自动切断网络）。 容器...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2026-84304 affecting package containerized-data-importer for versions less than 1.62.0-8

CVE-2026-84304 affecting package containerized-data-importer for versions less than 1.62.0-8. A patched version of the package is available...

CVE-2026-84445 affecting package containerized-data-importer for versions less than 1.62.0-8

CVE-2026-84445 affecting package containerized-data-importer for versions less than 1.62.0-8. A patched version of the package is available...

SUSE SLES15 Security Update : containerized-data-importer (SUSE-SU-2026:4209-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4209-1 advisory. - CVE-2025-58058: github.com/ulikunitz/xz: github.com/ulikunitz/xz leaks memory bsc1248946. - CVE-2026-25680: golang.org/x/net/html...

Security update for containerized-data-importer

This update for containerized-data-importer fixes the following issues: CVE-2025-58058: github.com/ulikunitz/xz: github.com/ulikunitz/xz leaks memory bsc1248946. CVE-2026-25680: golang.org/x/net/html: denial of service when parsing arbitrary HTML bsc1267176. CVE-2026-25681: golang.org/x/net/html:...

SUSE-SU-2026:4209-1 Security update for containerized-data-importer

This update for containerized-data-importer fixes the following issues: - CVE-2025-58058: github.com/ulikunitz/xz: github.com/ulikunitz/xz leaks memory bsc1248946. - CVE-2026-25680: golang.org/x/net/html: denial of service when parsing arbitrary HTML bsc1267176. - CVE-2026-25681:...

AZL-103137 CVE-2025-11395 affecting package containerized-data-importer 1.62.0-8

A flaw was found in Podman. If an attacker can pass a crafted tar archive to the podman load command, they can create files on the host machine with the privileges of the user running Podman...