mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

本包提供了 Go 语言中读写 INI 文件的功能。 功能特性 支持覆盖加载多个数据源（byte、文件和 io.ReadCloser） 支持递归读取键值 支持读取父子分区 支持读取自增键名 支持读取多行的键值 支持大量辅助方法 支持在读取时直接转换为 Go 语言类型 支持读取和 写入 分区和键的注释 轻松操作分区、键值和注释 在保存文件时分区和键值会保持原有的顺序 下载安装 使用一个特定版本： root@kitploit: go get gopkg.in/ini.v1 使用最新版： root@kitploit: go get github.com/go-ini/ini 如需更新请添加 -u...

CVE-2023-30212-POC

CVE-2023-30212-POC Creación de un entorno Docker vulnerable y explotación de vulnerabilidad en Ourphp versión 7.2.0 CVE 2023 30212 Paso 1. Descargue e instale Docker en su sistema. Estoy usando Docker porque es rápido y fácil instalar Ubuntu Paso 2. Configurar el entorno Docker root@kitploit: sud...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

RAUDI

🐳 RAUDI：定期自动更新的 Docker 镜像 RAUDI （Regularly and Automatically Updated Docker Images）通过 GitHub Actions 自动生成并持续更新一系列 Docker 镜像，适用于那些开发者并未提供的工具。 目录 什么是 RAUDI Fork 设置 测试 本地使用 可用工具 工具结构 辅助函数 示例 发音 贡献 致谢 许可证 什么是 RAUDI RAUDI 能将你从手动创建和管理大量 Docker 镜像的繁琐工作中解放出来。每次软件更新时，若想使用最新功能或依赖不再兼容，都需要更新 Docker 镜像。...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

cve-2017-1000486

CVE-2017-1000486 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-1000486 Image author: https://github.com/pimps/CVE-2017-1000486...

offensive-docker

Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...

dwn

🥽 dwn dockerpwn - Docker 攻击工具管理器 介绍 dwn 是“黑客的 docker-compose”。它使用类似 docker-compose 的简单 YAML “计划”格式，定义镜像名称、版本以及卷/端口映射，从而配置工具以供使用。 特性 使用 dwn，你可以： 在 Docker 容器中配置常用的渗透测试工具 拥有上下文感知的卷挂载 无需重启容器即可动态修改端口绑定 还有更多！ 安装 只需运行 pip3 install dwn。 用法 dwn...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

ReconNote

ReconNote Marco de Automatización de Reconocimiento de Seguridad para Aplicaciones Web Toma la entrada del usuario como un nombre de dominio y maximiza la superficie de ataque listando los activos del dominio como: Subdominios de - Amass, findomain, subfinder y subdominios resolubles usando...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — PoC de deserialización no confiable en node-serialize RCE ⚠️ Solo para laboratorio / autoevaluación. Úsalo únicamente en sistemas que poseas o estés autorizado a probar. Este repositorio proporciona: Un script PoC mínimo para reproducir CVE-2017-5941 contra una aplicación Node.js...

Docker-Escape-Miner

Usando un exploit de Docker publicado para obtener acceso root y ejecutar un script de minería de bitcoin Esto usa dos bibliotecas de código abierto: nightminer de @ricmoo para minería de bitcoin en Python RunC-CVE-2019-5736 de @twistlock para el escape de Docker Requisitos del sistema Esto fue...

fast-security-scanners

快速安全扫描器/检查 对社区的一点小贡献 : 我们在安全评估和漏洞监控服务中使用了所有这些工具。 检查域名的 DNS NS 接管 仓库 docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 缓存投毒 仓库 docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com whitespots/wcdxss 通过 Meta 标签实现的...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

cve-2019-5737

Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...

whalescan

Whalescan Windows 容器漏洞扫描器。 快速开始 root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概述 Whalescan 执行多项基准检查，以及检查 CVE。该工具可用于对本地容器副本以及主机本身进行 Windows 容器审查，以增强安全性。 容器检查 检查容器是否存储在 C: 盘下——如果存在 DoS 攻击，这可能会引发问题，填满 C: 盘并导致主机无响应。 检查容器是作为进程运行还是 Hyper-V...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...