recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

WannaRace

🚀 WannaRace 레이스 컨디션Race Condition에 취약하도록 의도적으로 제작된 웹앱 🤖 설명 개발된 웹앱에서 레이스 컨디션 취약점을 연습할 수 있습니다. 과제는 사용 가능한 바우처보다 비싼 메가 박스를 레이스 컨디션을 이용해 구매하는 것입니다. 연습을 위해 두 가지 챌린지가 마련되어 있습니다. 챌린지 B는 PHPSESSID 쿠키가 있을 때 해결해야 하며, 쿠키는 사용자가 로그인하면 자동 생성됩니다. 즐겁게 배우세요 🎉. 🛠 Docker 이미지 빌드 및 실행 다음 명령어로 Docker 이미지를 빌드합니다:...

HeartBleed

Docker에서의 HeartBleed 취약점 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

cve-2019-6340

CVE-2019-6340 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2019-6340 Image author: https://github.com/cved-sources/cve-2019-6340...

CVE-2017-5638-POC

CVE-2017-5638-POC 취약한 서버 구축 및 CVE-2017-5638Apache 구성 요소의 원격 코드 실행 취약성의 개념 증명PoC 서버 취약한 서버는 도커 컨테이너에서 실행됩니다. Dockerfile이 있는 동일한 폴더에서 다음을 실행하여 이미지를 생성할 수 있습니다: root@kitploit: docker build --tag 'vuln-server' . 그런 다음 아래 명령으로 컨테이너를 생성하고 실행할 수 있습니다: root@kitploit: docker run -p 8080:8080 -it vuln-serv...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape go로 구현 참고 링크: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint 제로데이 Microsoft SharePoint 제로데이 취약점에 대한 공격 시도를 탐지하고 기록하는 Docker 기반 허니팟입니다. 이 허니팟은 전체 SharePoint 환경이나 사후 공격 활동을 시뮬레이션하기 위한 것이 아니라, 조기 탐지 및 위협 인텔리전스를 위해 설계되었습니다. 주요 기능 고급 태그 기반 탐지 IOC, 패턴, 휴리스틱 카테고리 R7 Metasploit 익스플로잇 분석 완전한 페이로드 압축 해제 포함 비동기식 Sensor+Analyzer 아키텍처 를 통한...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

log4j-vulnerability

LOG4J 취약점 CVE-2021-44228 취약점을 악용하는 방법을 보여주는 Java 기반 프로젝트입니다. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 요구 사항 Linux 기반 운영 체제: 저는 Ubuntu Desktop 20.10 64비트를 사용했습니다. OpenJDK 17.0.1: 악용 프로그램을 빌드하는 데 사용합니다. 최신 버전도 작동할 수 있습니다. Oracle Java...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - 컨테이너 보안 프레임워크 참고: CSF 클라이언트는 현재 활발히 개발 중이며 더 나은 성능과 아키텍처를 위해 GoLang으로 전환 중입니다. 목차 1. 소개 2. 아키텍처 다이어그램 3. API-CSF 서버 4. 설치/사용법 5. Docker 이미지 빌드 6. 미리보기 7. 할 일 8. 웹사이트 9. 트위터 10. 참고 자료 소개 ArmourBird CSF - 컨테이너 보안 프레임워크 는 Docker 설치 및 컨테이너의 정기적인 보안 모니터링을 위해 CIS 및 기타 사용자 정의 보안 검사에 대해...

cve-2018-3810

CVE-2018-3810 이것은 Cved의 일부입니다: 취약한 docker 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-3810 이미지 작성자: https://github.com/cved-sources/cve-2018-3810...

inboxkitten

inboxkitten ヘッダー オープンソースの使い捨てメール - サーバーレスのキティーンが提供 Inboxkitten は、自由にデプロイして採用できるオープンソースの使い捨てメールサービスです。 ぜひ私たちのサイトを訪れて試してみてください。または... Docker デプロイガイド あらかじめ構築された Docker コンテナを使うなら、たった一行のコマンドです。 注意: メールガンアカウントの設定が事前に必要です。 root@kitploit: PS: you should modify this for your use case docker run \ -e...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform 또는 Digital Ocean에 VPS를 쉽게 생성하여 Offensive Docker를 사용하고 대상에 대한 평가를 시작할 수 있습니다. 🎉🎉디지털오션 보너스 🎉🎉 추천 링크 https://m.do.co/c/0d2d40f6a8a1를 통해 가입하면 $100 무료 크레딧을 받아 사용해 볼 수 있습니다! 목차 요구 사항 사용법 1.- 저장소 복제 2.- 자격 증명 Google Cloud Platform의 경우 Digital Ocean의 경우 SSH 개인 키...