openssl-fuzz

模糊测试 OpenSSL 本仓库有一篇配套博客文章，标题为“使用 Mayhem 发现 CVE-2022-3786 openssl”，链接为 https://www.seandeaton.com。 摘要 所有这些都通过随附的 Dockerfile（也发布在 DockerHub 上）为您处理好了。您可以这样运行： Build the container docker build --tag openssl-cve-2022-3768 . Or if you just want to pull down the existing one: TODO Ensure that you're in...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

kali-linux-docker

官方 Kali Linux Docker 此 Kali Linux Docker 镜像提供最新版 Kali Linux Rolling Distribution 的最小化基础安装。 此镜像中未添加任何工具，因此你需要自行安装它们。 有关 Kali Linux 元包的详细信息，请查看 https://www.kali.org/news/kali-linux-metapackages/ Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 需要开启 EXPERIMENTAL 功能 由于向 Docker...

oasis

OASIS 攻撃的AIセキュリティインテリジェンス標準 — オープンソースAIセキュリティベンチマーキング。 AIモデルが攻撃的セキュリティタスク（脆弱性発見、悪用、権限昇格など）をどの程度実行できるかをベンチマークします。完全な分析：MITRE ATT&CKマッピング、行動スコアリング、詳細レポート付き。すべてローカルで実行、自分のAPIキーを使用。アカウント不要、データはマシンから外部に出ません。 OASISを選ぶ理由...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Version 2020.1 [email protected] 作成者: Dan Kennedy Jake Barteaux @day1player Blaine Stancill @MalwareMechanic Nhan...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー 著者:Daniel Garcia cr0hn | GitHub | Webサイト 機能 • インストール • クイックスタート • ドキュメント • ユースケース • 新機能 • コントリビューション 📑 目次 概要 機能 v2.0の新機能 インストール クイックスタート 使用方法 プライベートレジストリ認証 セキュリティスキャナー 出力形式 ユースケース 比較 アーキテクチャ コントリビューション 参考文献 ライセンス 著者 🎯 概要 DockerScan v2.0...

CVE-2017-5638-POC

CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： docker run -p 8080:8080 -it vuln-server...

dns-honeypot

DNSハニーポットを運用した最初の24時間 観測可能性ツールに日々没頭しているエンジニアとして、たまにどうしても試したくなるアイデアが浮かびます。これもそうした実験の一つです：誰も広告していないクリーンなIP上でDNSリゾルバを立ち上げ、インターネットに好き勝手に話しかけさせます。リゾルバの唯一の仕事は、静かに待機し、すべてをログに記録し、結果のクエリをGrafanaに送り込むことです。docker compose up -d...

cve-2022-22965

Spring4Shell - CVE-2022-22965 构建 让我们克隆仓库、构建并运行容器 $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 使用浏览器检查访问 http://172.17.0.2:8080/spring-form/greeting PoC 我们在...

CVE-2019-5736-POC

RunCによるDockerからの脱出 CVE-2019-5736の概念実証コード このPOCはYuvalAvra氏のPOCに大きく基づいています。 このPOCで使用されたコードに対して、私は一切のクレジットを主張しません。 この脆弱性の詳細と、どのように悪用されるかのデモンストレーションは、ワークシートにあります。 ワークシートの情報は、Twistlock Labsによるブログ記事に基づいています。 使用法 このPOCはホストシステム上のバイナリを変更する能力があるため、仮想マシン内で実行することを推奨します。...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

PEzor-Docker

PEzor-Docker 借助这个 Kali Linux 镜像，你可以轻松地在你的系统上使用 PEzor！ 基本上，这个镜像基于 kalilinux/kali-rolling 镜像构建，然后在其上安装了 PEzor shellcode 和 PE 打包器。有时，尤其是在后利用阶段，访问 PEzor 至关重要，但由于所需的依赖项，在主机或虚拟机上安装它是一项耗时的任务。因此，这个 Docker 镜像就是为了解决这个问题而创建的，并提供了一种快速访问 PEzor 的方式。 P.S. 这个出色的 PEzor 工具的所有功劳都归于 @phra 。 免责声明 此 Docker...

CVE-2022-39275

CVE-2022-39275 POC para CVE-2022-39275. Recursos para el aviso: NIST NVD CVE.org Github Security Advisory Este es un fork del commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e enlace, simplemente vuelto a subir, ya que también había submódulos de git que debían cambiarse. Configuración del PO...

PT-2026-108908

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...