dockerscan

DockerScan v2.0 El escáner de seguridad Docker más completo...

lempo

Lempo: Exposición LDAP en Portainer CVE-2018-19466 | Mauro Eldritch AKA plaguedoktor root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD Este exploit es un complemento de mi charla Hacking Docker with PAZUZU. Presentaciones | Fecha| Conferencia| Enlace al video| Enlace a diapositivas...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

osint_toolkit

OSINT Toolkit Advertencia OSINT Toolkit aún no está listo para producción. Este es un prototipo temprano que aún necesita algo de trabajo. Una aplicación web fullstack construida para analistas de seguridad OSINT Toolkit es una plataforma de análisis autoalojable y bajo demanda diseñada para...

CVE-2026-20896

CVE-2026-20896 Lab This repository provides a small, self-contained lab for exploring the CVE-2026-20896 issue in a controlled and authorized environment. Overview The lab includes: poc.py: my customized proof-of-concept script that demonstrates the issue and exports browser-ready cookie files...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Este escáner recorrerá recursivamente rutas, incluyendo archivos comprimidos, en busca de versiones vulnerables de log4j y archivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Actualmente la lista de permitidos define versiones no explotables, en este cas...

dvcsharp-api

Aplicación C Damn Vulnerable solo API Primeros pasos Nota: Esta es una aplicación deliberadamente vulnerable; no la alojes en servidores de producción ni en servidores expuestos a Internet/públicos. Úsala con precaución. Docker root@kitploit: docker-compose up Manual Instala el SDK de .NET Core 2...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

IntelOwl

Intel Owl ¿Quieres obtener datos de inteligencia de amenazas sobre un malware, una dirección IP o un dominio? ¿Quieres obtener este tipo de datos de múltiples fuentes al mismo tiempo usando una sola solicitud API? ¡Estás en el lugar correcto! IntelOwl es una solución de Código Abierto para la...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

Package-Inferno

PackageInferno Increíblemente simple, escáner de cadena de suministro npm que prioriza Docker. Un solo archivo compose ejecuta: Enumerador → construye la cola de paquetes Descargador → descarga los tarballs y opcionalmente los sube a S3 Analizador → análisis estático + YARA opcional Postgres → ba...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch Introduction This is fork and a significant update from the initial publication on the ISC Storm Center website by Scott Jensen as a BACS paper and the scripts published in Github. https://github.com/fkadriver/Dshield-ELK...

O-Saft

--- Any use of this project's code by GitHub Copilot, past or present, is done without our permission. We do not consent to GitHub's use of this project's code in Copilot. O-Saft - OWASP SSL advanced forensic tool DownloadVersion 24.09.24 QUICK START root@kitploit: o-saft.pl --help o-saft.pl +che...

binlex

...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

Docker-Container-CVE-2020-13401

Estudio de CVE-2020-13401 Estudio sobre la vulnerabilidad CVE-2020-13401 de contenedores en dockers anteriores a 19.03.11 Los contenedores que se crean con versiones de Docker Engine anteriores a 19.03.11 son vulnerables a recibir y aplicar mensajes RA Router Advertisement / Anuncio de router...

SharkTooth

SharkTooth En Desarrollo SharkTooth es un escáner de puertos con soporte para TCP y UDP. Adecuado para auditoría de red básica y formación. ¿Qué significa "En Desarrollo"? Se están añadiendo nuevas funciones mientras las existentes se refactorizan o eliminan. Nuevas funciones: Escaneo SYN, sniffe...

DSP

DockerSecurityPlayground Docker Security Playground es una aplicación que te permite: Crear escenarios de red y seguridad de red , para entender protocolos de red, reglas y problemas de seguridad instalando DSP en tu PC. Aprender técnicas de pruebas de penetración simulando escenarios de...