csf

ArmourBird CSF - コンテナセキュリティフレームワーク 注: CSF Clientは活発に開発中であり、パフォーマンスとアーキテクチャ向上のためGoLangに移行中です。 目次 1. 概要 2. アーキテクチャ図 3. API - CSFサーバー 4. インストール/使用方法 5. Dockerイメージのビルド 6. プレビュー 7. 今後のタスク 8. ウェブサイト 9. Twitter 10. 参考文献 概要 ArmourBird CSF - コンテナセキュリティフレームワーク...

offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次 リンク 特徴 要件 インストールされているツール OSツール ネットワークツール 開発者ツール 🔪 攻撃ツール ポートスキャン 🔍 偵察 サブドメイン サブドメイン乗っ取り DNSルックアップ 📷...

CVE-2024-21626

CVE-2024-21626 的 PoC 阅读我的完整文章以获取详细说明：此处。 相关文章 在调查 CVE-2024–21626 时，我发现旧版本 Docker 和 runC 中存在一个被忽视的漏洞。想了解更多信息，请阅读以下文章：“探索旧版 Docker 中的隐藏漏洞：CVE-2024–21626 的经验教训”。 环境搭建 🔨 A. 下载并安装 22.04.1-Ubuntu LTS 版本 安装过程中，不要勾选下载系统更新的复选框。 B. 安装增强功能 CD 镜像，以便更轻松地使用虚拟机 插入增强功能 CD 镜像 在挂载的 CD 镜像中打开终端 运行...

fuxi

Fuxi 2.1 - 開発中 Fuxi はクロスプラットフォーム互換で、Linux、Mac OSX、Windows を含むあらゆる Python 3.x 環境で動作します。 はじめに Docker docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest サービスが起動するまで約15秒待ってから、http://127.0.0.1:5000 にアクセスしてください。 デフォルトのユーザー名: fuxi デフォルトのパスワード: whoami...

lempo

Lempo：Portainer上的LDAP暴露 CVE-2018-19466 | Mauro Eldritch（又名 plaguedoktor） ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD 此利用程序是对我的演讲《使用PAZUZU黑入Docker》的补充。 演示 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年11月| DEVFEST Siberia| 待定|...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...

go-pillage-registries

go-pillage-registries 该项目会获取一个 Docker 注册表，并对其目录中每个镜像的 manifest 和 configuration 进行掠夺。 它使用 Google 的 crane 命令包，该包应遵循 Docker 的 keychain 语义。 如果你想覆盖此行为，只需按照 https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain 中的描述更改 authn.DefaultKeychain 即可。 安装： git clone...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 コンテナ内で CVE-2017-1000253 をデモします。 このデモは、CentOS 上でエクスプロイトを実行する Qualys POC コード に依存しています。 脆弱性カーネルのインストール 1.CentOS 7 をインストール 2.Docker をインストール 3./etc/yum.repos.d/CentOS-Vault.repo ファイルを編集: 1.各エントリのパスを 7.3.1611 を含むように変更:...

stego-toolkit

ステガノグラフィツールキット このプロジェクトは、hackthebox.eu のようなCTFプラットフォームで見られるステガノグラフィのチャレンジを解くのに役立つDockerイメージです。イメージには多数の人気ツール（以下のリスト参照）と、簡単なチェックを行うためのスクリーニングスクリプトがプリインストールされています（例：checkjpg.sh image.jpg を実行するとJPGファイルのレポートが得られます）。 使い方 まず、Dockerがインストールされていることを確認してください（インストール方法）。 次に、このリポジトリのシェルスクリプト bin/build.sh と...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2019-5736

使い方 payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 注意事項 このエクスプロイトは破壊的です：ペイロードでホスト上の /usr/bin/docker-runc バイナリを上書きします。また、コンテナ内の /bin/sh も上書きします。 テストは Debian 9 でのみ行っています。 安定性や信頼性を高めるための努力は行っていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。 エクスプロイト作成に使用した元のコミットは こちら で...

cve-images

cve-images — 意図的に脆弱なラボイメージ 隔離されたラボでセキュリティ学習を行うための意図的に脆弱な Dockerイメージのコレクションです。nginxのCVE再現から始まり、脆弱性設計イメージ（DVWAなど）のより広範なセットへと成長しています。 ⚠️ 安全性 これらのイメージは 意図的に 脆弱です。nginxのCVEの1つ（CVE-2026-42945）は実際に悪用されています。隔離された/ローカルネットワーク上でのみ実行してください。公開ホストへのデプロイは決して行わず、本番イメージとして公開しないでください。各イメージには lab.vulnerable=true...

offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...