maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows 权限提升漏洞的验证概念（PoC）。该漏洞已于2020年5月11日在 Docker 2.3.0.2 版本中修复。 此 PoC 执行以下操作： 创建一个模拟 Docker 命名管道的命名管道 \.\pipe\dockerLifecycleServer， 在 Docker 服务连接后调用 ImpersonateNamedPipeClient， 从当前线程检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 身份运行。 参考资料...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ 了解你的机器上正在运行什么。 Sonar 会显示所有在 localhost 上监听的内容，并将其整理得井井有条：每个端口都属于一个组 ——通常是它启动时所在的仓库——而在该组内部，则属于一个命名的服务 。使用 sonar start...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

traitor

Traitor Explota automáticamente objetivos fáciles para obtener una shell root. ¡Escalada de privilegios en Linux hecha fácil! Traitor agrupa un montón de métodos para explotar malas configuraciones y vulnerabilidades locales con el fin de obtener una shell root: Casi todos los GTFOBins docker.soc...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge docker rm -f logchallenge && docker run -d -p 8000:80...

microctfs

microctfs 在Docker上运行的小型CTF挑战 logviewer 构建并启动暴露在端口8000上的logviewer挑战 cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer 重启logviewer挑战 docker rm -f logchallenge && docker run -d -p 8000:80 --name logchallenge logviewer 停止logviewer挑战 docker rm -f...

agentbox

Agentbox - 编码智能体沙盒 目前还没有完美的智能体沙盒方案，但容器是一个实用的起点。 Agentbox 是一个基于 Docker 的编码智能体沙盒，最初受 Batrachian Toad 启发，现已泛化以支持更多工具。它提供了一个隔离环境，可与 webterm 配合良好，用于运行多个智能体会话。 功能特性 默认容器提供： 开发环境 ：Debian Trixie，附带常用开发工具 预装编码智能体 ：Copilot CLI、Codex、Pi 预装 CLI 工具 ：gh、Nushell、lazygit、killall 包管理器 ：Homebrew 和 APT，以及 uv 和 Bun...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

neko

n.eko 欢迎使用Neko，一个运行在Docker中并使用WebRTC技术的自托管虚拟浏览器。Neko是一个强大的工具，允许您在虚拟环境中运行完整功能的浏览器 ，让您能够从任何地方安全且私密地访问互联网 。使用Neko，您可以像在常规浏览器上一样浏览网页、运行应用程序 和执行其他任务，所有操作都在一个安全且隔离的环境 中。无论您是希望测试Web应用程序的开发者，是寻求安全浏览体验的注重隐私的用户 ，还是只是想利用虚拟浏览器的便利性和灵活性 的人，Neko都是完美的解决方案。 除了安全和隐私功能外，Neko还提供了多个用户同时访问...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

MCPwner

MCPwner 小心獾 用于安全研究自动化的模型上下文协议服务器 兼容： 概述 MCPwner 是一个模型上下文协议（MCP）服务器，将安全测试工具集成到 LLM 驱动的工作流程中。它提供统一的接口，用于秘密扫描、静态分析（SAST）、软件组成分析（SCA）、基础设施即代码（IaC）安全、源码模糊测试、侦察、动态应用安全测试（DAST）以及包括 0 天发现在内的漏洞研究。 无需手动串联工具并将输出粘贴到 LLM 中，MCPwner 将结果标准化并直接流式传输到模型的工作上下文中。这实现了在安全研究生命周期中持续的推理、关联和攻击路径发现——从映射攻击面和识别已知漏洞到发现新型攻击向量。 ...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

DSP

DockerSecurityPlayground Docker Security Playground 是一款应用程序，允许您： 创建网络和网络安全场景 ，以便通过在自己的 PC 上安装 DSP 来理解网络协议、规则和安全问题。 通过模拟漏洞实验室场景学习渗透测试技术 管理一组 docker-compose 项目 。DSP 的主要目标是学习渗透测试和网络安全，但其灵活性允许您创建 、图形编辑 和管理运行/停止 所有的docker-compose 实验室 。 安装 推荐的 DSP 安装工作流程是使用 Kali 虚拟机： 安装 docker 和 docker-compose 安装最新的稳定版...

log4j-vulnerability

Vulnerabilidad LOG4J Un proyecto basado en Java que presenta cómo explotar la vulnerabilidad CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisitos Un sistema operativo basado en Linux: usé Ubuntu Desktop 20.10 64 bits...

CVE-2024-5124

部署受害者服务器： 安装 Docker Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc sudo chmod a+r...

node-ip-vex

node-ip-vex 此示例项目依赖于 node-ip npm 包，该包存在 CVE-2024-29415 漏洞。 然而，由于我们的项目并未直接使用存在漏洞的函数 .isPublic，因此该 CVE-2024-29415 对项目不可利用。 使用 Docker Scout 运行分析 我可以将我的项目打包为 Docker 镜像： docker buildx build -t felipecruz1638514/node-ip-vex:v1 . 然后运行 Docker Scout 分析，检查我的项目是否存在 CVE-2024-29415 漏洞： docker scout cves...