St2-057

St2-057 온라인 타깃 머신 환경, Enjoy! 0x01 docker 환경 구축 https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 root@kitploit: docker-compose up -d 0x02 st2-057 취약점 환경 구축 root@kitploit: docker exec -i -t 88fd8d560155 /bin/bash 백그라운드로 시작하여 docker에 진입 공지에 따르면 https://struts.apache.org/releases.html...

FencePost

FencePost 다중 호스트 UFW 방화벽 대시보드. SSH를 통해 Linux 호스트에 연결하고, 방화벽 규칙 및 수신 대기 포트를 파싱하여 모든 것을 쉬운 영어로 설명하고 보안 취약점을 표시합니다. 기능 다중 호스트 개요 -- 모든 호스트의 UFW 상태, 기본 정책, 활성 서비스를 한눈에 확인 쉬운 영어 설명 -- 모든 방화벽 규칙을 VLAN 및 서비스 이름과 함께 읽기 쉬운 설명으로 변환 갭 탐지 -- 일치하는 UFW 허용 규칙이 없는 수신 대기 포트를 찾아 외부/로컬 노출로 구분 연결 진단 -- 규칙 체인을 따라...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

MIG: Mozilla InvestiGator MIG — это платформа Mozilla для исследования удаленных конечных точек. ⚠️ Уведомление о прекращении поддержки ⚠️ Mozilla больше не поддерживает проект Mozilla InvestiGator MIG. Mozilla также больше не использует этот код внутри компании. Вы можете использовать этот код как...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Миссия Malice — быть бесплатной версией VirusTotal с открытым исходным кодом, которую может использовать кто угодно в любом масштабе — от независимого исследователя до компании из списка Fortune 500. Попробуйте Демонстрация: demo.malice.io имя пользователя : malice пароль : ecilam Требован...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

CVE-2024-24760

CVE-2024-24760 mailcow: Уязвимость Docker-контейнера, открывающая доступ к локальной сети...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL Примечание: все еще в разработке, используйте только для тестирования и не открывайте интерфейсы! Текущий compose пока не работает, пробуйте, только если знаете, что делаете RE:TERNAL — это централизованный сервис оркестрации purple team для управления сторонними C2-фреймворками. Агенты...

anchore-engine

Anchore Engine ВАЖНОЕ ПРИМЕЧАНИЕ Начиная с 2023 года Anchore Engine больше не поддерживается. Будущих версий выпущено не будет. Пользователям рекомендуется использовать Syft и Grype. Для пользователей, заинтересованных в поддерживаемом коммерческом решении для сканирования контейнеров и обеспечен...

ransomwatch

RansomWatch RansomWatch — это инструмент для мониторинга сайтов утечек программ-вымогателей. Он собирает все записи на различных сайтах утечек, сохраняет данные в SQLite-базу и отправляет уведомления через Slack или Discord, когда появляется новая жертва или когда жертва удаляется. Примечание:...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...