cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

CVE-2019-19356

CVE-2019-19356 cd CVE-2019-19356 docker-compose up -d...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

DSP

DockerSecurityPlayground Docker Security Playground 是一款应用程序，允许您： 创建网络和网络安全场景 ，以便通过在自己的 PC 上安装 DSP 来理解网络协议、规则和安全问题。 通过模拟漏洞实验室场景学习渗透测试技术 管理一组 docker-compose 项目 。DSP 的主要目标是学习渗透测试和网络安全，但其灵活性允许您创建 、图形编辑 和管理运行/停止 所有的docker-compose 实验室 。 安装 推荐的 DSP 安装工作流程是使用 Kali 虚拟机： 安装 docker 和 docker-compose 安装最新的稳定版...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

pentest_lab

ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...

holos

Docker compose 的 KVM 版本。在一个 YAML 文件中定义多 VM 堆栈。没有 libvirt，没有 XML，没有分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 原语是 VM，而不是容器。每个工作负载实例都有自己的内核边界、qcow2 覆盖层、cloud-init 种子和生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行离线命令，如 validate、import、images 和 pull，但 up 和 run 需要 KVM 主机。 一个一次性 VM，无需 compose...

wirehole

これは何ですか？ WireHole は、WireGuard、PiHole、Unbound を組み合わせた docker-compose プロジェクトで、簡単にデプロイおよび管理できるフルまたはスプリットトンネル VPN を作成します。このセットアップにより、PiHole を介した広告ブロックと、Unbound による強化された DNS プライバシーおよびキャッシュを備えた VPN が可能になります。 作成者 👤 Devin Stokes Twitter: @DevinStokes GitHub: @IAmStoxe 🤝 貢献 貢献、問題、機能リクエストを歓迎します！ issues pag...

iris-web

インシデント対応調査システム 現在のバージョン v2.4.20 オンラインデモ IRIS Irisは、インシデント対応担当者が調査中に技術的な詳細を共有するためのWeb協力プラットフォームです。 目次 はじめに IrisWebの実行 設定 バージョン管理 紹介 ドキュメント アップグレード API ヘルプ 注意事項 ライセンス はじめに IrisはIrisWebとIrisModulesの2つの主要部分に分かれています。 IrisWebはIrisのコア（Webインターフェース、データベース管理など）を含むWebアプリケーションです。...

CVE-2026-20896

CVE-2026-20896 实验环境 本仓库提供了一个小型、自包含的实验环境，用于在受控且经授权的环境中探索 CVE-2026-20896 问题。 概述 该实验环境包含： poc.py：我定制的概念验证脚本，用于演示该问题并导出可供浏览器直接使用的 Cookie 文件 detect.py：基于原始项目 https://github.com/rz1027/CVE-2026-20896 的检测器 docker-compose.yml：基于同一原始参考项目的本地 Gitea 实验环境配置 目的 本项目严格用于教育、研究和经授权的安全测试。仅应针对您拥有或明确获授权测试的系统使用。 快速开始 ...

docker-cve-2018-15473

Docker CVE-2018-15473 一个简单的Docker容器，用于测试针对CVE-2018-15473的渗透测试工具 root@kitploit: docker-compose build docker-compose up...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — EverShop二阶SQL注入实验室 前提条件 Docker Engine 24+ 及 Docker Compose v2+ 2 GB 可用内存 部署 root@kitploit: cd EverShop-Lab/ docker compose up 首次构建需要等待约2分钟（克隆EverShop v2.1.0，编译，运行迁移，填充数据）。 应用将在 http://localhost:3000 可用。 凭据 字段| 值 ---|--- 管理员邮箱| [email protected] 管理员密码| password123 停止/重置...

FACT

フォレンジックアーティファクト収集ツール 概要 FACTは、クラウドまたはオンプレミスで稼働するマシンクラスタからフォレンジックデータを収集、処理、可視化するツールです。 デプロイメント 基本的なシングルノードデプロイメントでは、DockerとDocker Composeの使用を推奨します。最初に、docker-compose.yamlを読んで設定と要件を確認してください。その後、以下のコマンドでスタックを起動します： root@kitploit: docker-compose up -d 詳細やその他のデプロイ方法については、インストールガイドを参照してください。 FACTの使い方...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

ehir-vuln-enterprise-login

Configuración Local del Portal Corporativo Empresarial Este proyecto contiene una configuración localizada en contenedores que incluye un portal frontend y una puerta de enlace backend integrada. Estructura del Espacio de Trabajo client/: Contiene los archivos frontend estáticos index.html que us...

CVE-2018-19131

CVE-2018-19131 演示 作者：Jonathan M. Wilbur 版权年份：2018 许可证：MIT 许可证 请勿使用此工具进行任何非法活动。这不是恶意软件。这仅仅是概念验证。 本项目演示了 CVE-2018-19131，运行于 Docker Compose 应用环境中。 此库构建了易受攻击的 Squid 版本 3.5.27。版本 3.5.28 不 受影响。具体受影响版本列表见此处。 在 Windows 10 和 Mac OS X Mojave 上测试通过。 概念验证使用方法 请勿在已配置代理的同一主机上运行，因为代理会将所有 HTTP...

faraday

开源漏洞管理器 安全领域有两个困难的任务：设计获取新信息的巧妙方法，以及跟踪发现结果以改进修复工作。有了 Faraday，你可以专注于发现漏洞，而我们来帮你处理其余部分。只需在终端中使用它，即可随时随地让工作井井有条。 Faraday 的诞生是为了让你能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合并规范化你加载的数据，并允许以不同的可视化方式对其进行探索，这些方式对管理者和分析师都很有用。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 启动 faraday 的最简单方式是使用我们的 docker-compose root@kitploit: ...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — 实验室 免责声明 本仓库包含一个严格用于教育和道德目的的安全实验室 。 该实验室只能在受控环境中使用 请勿 针对您不拥有或未经明确授权评估的系统进行部署或测试 作者对滥用本仓库提供的信息、配置或概念验证代码不承担任何责任 。 概述 本实验室部署了一个存在漏洞的 n8n 实例（v1.120.3）以及一个 PostgreSQL 数据库，以便在受控环境中 研究并重现 CVE-2025-68613 的影响。 该实验室旨在用于： 应用程序安全研究 漏洞分析 PoC 开发与验证 道德渗透测试实践 实验室架构 n8n（有漏洞版本） PostgreSQL 16...

Reconator

Reconator は自動偵察フレームワークです。ターゲットを1つまたは一括で追加すると、ワーカーが約17の偵察モジュール（サブドメイン列挙、dirbrute、JS/リンクマイニング、WAFフィンガープリント、乗っ取りチェック、GFトリアージなど）を実行します。ダッシュボードにはモジュールごとの出力が到着次第表示されます。 スタック 層| 技術 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| タイムアウト＋キャンセル機能付きPythonサブプロセスランナー DB| PostgreSQL 16 Web|...