attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

api-scanner-docker

API Scanner - Despliegue Autogestionado API Scanner es una herramienta automatizada de pruebas de seguridad de APIs que escanea APIs REST y SOAP en busca de vulnerabilidades utilizando especificaciones OpenAPI/Swagger y archivos WSDL. Prerrequisitos Docker Engine 20.10+ Docker Compose v2 Python...

wirehole

这是什么？ WireHole 是一个 docker-compose 项目，它结合了 WireGuard、PiHole 和 Unbound，创建了一个易于部署和管理的全隧道或分流 VPN。此配置允许通过 PiHole 实现广告拦截的 VPN，并通过 Unbound 增强 DNS 隐私和缓存。 作者 👤 Devin Stokes Twitter：@DevinStokes GitHub：@IAmStoxe 🤝 贡献 欢迎贡献、报告问题和提出功能请求！请随时查看问题页面。 表达支持 如果这个项目对你有帮助，请给它一个 ⭐！ 支持的架构 该镜像支持多种架构，如 x86-64、arm64 和...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

cve_2019-5736-PoC

CVE-2019-5736 PoC Este repositorio contiene un exploit de prueba de concepto basado en C para CVE-2019-5736. Esta vulnerabilidad permite que un contenedor Docker malicioso sobrescriba el binario runc del host y ejecute comandos arbitrarios en el host con privilegios de root, comprometiendo por...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lectura arbitraria de archivos Para obtener detalles sobre cómo usar este repositorio, consulta https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Comenzando docker-compose up --build Instalación Una vez que las imágenes estén en ejecución,...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio de pruebas de penetración basado en Docker que simula la vulnerabilidad CVE-2021-42013 Path Traversal y RCE en Apache HTTP Server 2.4.49. Este proyecto ha sido preparado para simular y explotar la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server...

pentagi

PentAGI P 渗透测试 A 人工 G 通用 I 智能 加入社区！ 与安全研究人员、AI 爱好者和同道道德黑客建立联系。获取支持，分享见解，及时了解 PentAGI 的最新进展。 ⠀ 目录 概述 功能特性 架构 高级智能体监督 快速开始 登录后如何使用 PentAGI API 访问 LLM 提供商配置 Ollama OpenAI Anthropic Google AI Gemini AWS Bedrock...

CVE-2018-19131

Demo de CVE-2018-19131 Autor: Jonathan M. Wilbur Año de copyright: 2018 Licencia: Licencia MIT No hagas nada ilegal con esto. Esto no es malware. Es solo una prueba de concepto. Esta es una demo de CVE-2018-19131, que se ejecuta en una aplicación Docker Compose. Esta biblioteca compila Squid...

hacker-container

黑客容器 该容器包含了在黑客攻击Kubernetes集群时使用的所有有用工具/命令列表。更多内容请参阅博客文章 https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 容器中可用的工具/命令/实用程序列表见 list.todo 如何使用黑客容器 只需运行以下命令即可在Docker容器环境中探索 root@kitploit: docker run --rm -it madhuakula/hacker-container...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

mitm-router

☠ Router de Hombre-en-el-medio 🌐 Convierte cualquier computadora Linux en una red Wi-Fi pública que realiza MITM silenciosamente en todo el tráfico HTTP. Se ejecuta dentro de un contenedor Docker usando hostapd, dnsmasq, y mitmproxy para crear una red inalámbrica honeypot abierta llamada "Public"...