n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

Reconator

Reconator 는 자동화된 정찰 프레임워크입니다. 단일 또는 대량으로 대상을 추가하면, 작업자가 약 17개의 정찰 모듈서브도메인 열거, 디렉토리 브루트포스, JS/링크 마이닝, WAF 핑거프린트, 테이크오버 검사, GF 분류 등을 실행합니다. 대시보드는 각 모듈의 결과가 도착하는 대로 보여줍니다. 기술 스택 계층| 기술 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| Python 서브프로세스 실행기 타임아웃 + 취소 지원 DB| PostgreSQL 1...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

DSP

DockerSecurityPlayground Docker Security Playground는 다음을 할 수 있는 애플리케이션입니다: 네트워크 프로토콜, 규칙 및 보안 문제를 이해하기 위해 네트워크 및 네트워크 보안 시나리오 를 PC에 DSP를 설치하여 생성할 수 있습니다. 취약점 실습 시나리오를 시뮬레이션하여 침투 테스트 기술을 학습 할 수 있습니다. docker-compose 프로젝트 집합을 관리 할 수 있습니다. DSP의 주요 목표는 침투 테스트 및 네트워크 보안을 학습하는 것이지만, 유연성 덕분에 모든...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

Compose Aperisite

AperiSite 요구 사항 Docker; Docker Compose; 환경을 준비하는 시간은 줄이고, 구성하는 시간을 늘리십시오. 다운로드 root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master 컨테이너 준비 docker-compose.ym...

holos

KVM용 Docker Compose. 하나의 YAML 파일로 멀티 VM 스택을 정의할 수 있습니다. libvirt, XML, 분산 제어 평면이 필요 없습니다. 웹사이트 및 문서: https://zeroecco.github.io/holos/ 기본 단위는 컨테이너가 아닌 VM입니다. 모든 워크로드는 고유한 커널 경계, qcow2 오버레이, cloud-init 시드, 생성된 SSH 접근 권한을 갖게 됩니다. 빠른 시작 Linux + /dev/kvm이 필요합니다. macOS 빌드는 validate, import, images, pul...

CVE-2026-20896

CVE-2026-20896 ラボ このリポジトリは、CVE-2026-20896 の問題を、管理された許可された環境で調査するための自己完結型の小型ラボを提供します。 概要 このラボには以下が含まれます: poc.py: この問題を実証し、ブラウザでそのまま使える Cookie ファイルを書き出す、カスタマイズした概念実証スクリプト detect.py: 元プロジェクト https://github.com/rz1027/CVE-2026-20896 に基づくチェッカー docker-compose.yml: 同じ元のリファレンスに基づくローカル Gitea ラボ構成 目的...

wirehole

이게 무엇인가요? WireHole은 WireGuard, PiHole 및 Unbound를 결합하여 배포 및 관리가 쉬운 전체 또는 분할 터널 VPN을 생성하는 docker-compose 프로젝트입니다. 이 설정은 PiHole을 통한 광고 차단 및 Unbound를 통한 향상된 DNS 개인정보 보호 및 캐싱 기능을 갖춘 VPN을 제공합니다. 저자 👤 Devin Stokes 트위터: @DevinStokes GitHub: @IAmStoxe 🤝 기여하기 기여, 이슈 및 기능 요청은 언제나 환영합니다! 이슈 페이지를 확인해보세요. 지지...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

faraday

オープンソース脆弱性管理ツール セキュリティには、新しい情報をスマートに入手する方法を考案することと、発見した情報を追跡して改善活動を強化することという、2つの難しい課題があります。Faradayを使えば、脆弱性の発見に集中できます。残りの部分は私たちがお手伝いします。ターミナルでそのまま使用し、作業を効率的に整理してください。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように設計されています。 Faradayは読み込んだデータを集約・正規化し、管理者とアナリストの双方にとって有益なさまざまな可視化形式でデータを探索できるようにします。...

AutoSploit

Dockerデプロイ手順 要約 docker-composeを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...

iris-web

침해 대응 조사 시스템 현재 버전 v2.4.20 온라인 데모 IRIS Iris는 침해 대응 담당자가 조사 중 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 목차 시작하기 IrisWeb 실행하기 설정 버전 관리 시연 문서 업그레이드 API 도움말 고려 사항 라이선스 시작하기 Iris는 두 가지 주요 부분, IrisWeb과 IrisModules로 나뉩니다. IrisWeb은 Iris의 핵심웹 인터페이스, 데이터베이스 관리 등을 포함하는 웹 애플리케이션입니다. IrisModules는 핵심의 확장 기능으로,...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

pentest_lab

Pentest Lab 이 프로젝트는 더 이상 적극적으로 개발하지 않지만, 버그 수정 및 이슈와 풀 리퀘스트는 검토할 것입니다. 도움은 언제나 환영합니다 : 이 로컬 펜테스트 랩은 docker compose를 사용하여 여러 피해자 서비스와 Kali Linux를 실행하는 공격자 서비스를 구동합니다. 처음으로 이 랩을 실행하면 다양한 도커 이미지를 다운로드하는 데 시간이 걸릴 수 있습니다. 스크린캐스트 실행된 명령어: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up...

FACT

포렌식 아티팩트 수집 도구 개요 FACT는 클라우드 또는 온프레미스에서 실행되는 머신 클러스터로부터 포렌식 데이터를 수집, 처리 및 시각화하는 도구입니다. 배포 기본 단일 노드 배포의 경우 Docker 및 Docker Compose 사용을 권장합니다. 먼저 구성 및 요구사항을 위해 docker-compose.yaml을 읽어보세요. 그런 다음 다음 명령어로 스택을 시작합니다. root@kitploit: docker-compose up -d 자세한 내용 및 다른 배포 방법에 대해서는 설치 가이드를 참조하세요. FACT 사용하기 사...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...