AppArmor.d

apparmor.d Full set of AppArmor profiles !WARNING This project is still in its early development. Help is very welcome; see the documentation website including its development section. Description AppArmor.d is a set of over 1500 AppArmor profiles whose aim is to confine most Linux based...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

NetAlertX

NetAlertX - Network Visibility & Asset Intelligence Framework 📷 Click for more screenshots Head to https://netalertx.com/ for even more gifs and screenshots 📷. NetAlertX is a network visibility and asset intelligence platform for homelabs, IT teams, MSPs, and distributed environments. It provides...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

turbo-intruder

Turbo Intruder Turbo Intruder is a Burp Suite extension for sending large numbers of HTTP requests and analyzing the results. It's intended to complement Burp Intruder by handling attacks that require exceptional speed, duration, or complexity. The following features set it apart: Fast - Turbo...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Mobile on-device AI systems execute AI models locally through ML frameworks such as LiteRT/TFLite , Core ML , ExecuTorch , ONNX , and hardware-backed accelerators. This repo tracks the security...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

XMGoat

XMGoat Overview XM Goat is composed of XM Cyber terraform templates that help you learn about common Azure security issues. Each template is a vulnerable environment, with some significant misconfigurations. Your job is to attack and compromise the environments. Here’s what to do for each...

chaps

CHAPS: 구성 강화 평가 PowerShell 스크립트 CHAPS는 추가 평가 소프트웨어예: Microsoft 정책 분석기 또는 상용 도구를 설치할 수 없는 Windows 시스템 보안 구성을 확인하기 위한 읽기 전용 스크립트 집합입니다. 산업 제어 시스템ICS 및 운영 기술 환경엔지니어/운영자 워크스테이션, HMI 시스템, 히스토리언 및 관리 서버을 위해 설계되었지만 모든 Windows 시스템에서 실행됩니다. CHAPS는 Microsoft 보안 규정 준수 툴킷 및 정책 분석기를 대체하지 않습니다. 대상에 소프트웨어를 설치할 ...

DedSec

DedSec 프로젝트 공식 웹사이트 DedSec 프로젝트 전체 그리스어 버전으로 이동하려면여기를 클릭하세요. DedSec 프로젝트 는 Android + Termux 를 위해 제작된 광범위한 교육용 도구 키트로, 여러 스크립트, 유틸리티, 로컬 웹 인터페이스 및 실습 환경을 한 곳에 모았습니다. 이 프로젝트의 목적은 사용자가 도구의 작동 방식을 배우고, 방어적 인식을 이해하며, 일반적인 Termux 워크플로를 단일 프로젝트에서 정리하는 데 도움을 주는 것입니다. 목차 DedSec 프로젝트 설치 및 설정 방법 웹사이트 도움말 경로...

wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

vulhub

Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시:...

SecGen

Security Scenario Generator SecGen 요약 SecGen은 취약한 가상 머신, 실습 환경 및 해킹 챌린지를 생성하여 학생들이 보안 침투 테스트 기술을 배울 수 있도록 합니다. Metasploitable2와 같은 상자는 항상 동일하지만, 이 프로젝트는 Vagrant, Puppet 및 Ruby를 사용하여 학습 또는 CTF 이벤트 호스팅에 사용할 수 있는 무작위로 취약한 가상 머신을 생성합니다. 최신 버전은 다음에서 확인할 수 있습니다: http://github.com/cliffe/SecGen/ SecGen을...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

CVE2PoC

CVE2PoC CVE2PoC は、ペネトレーションテスター、バグハンター、セキュリティ研究者が、CVE ID に関連する公開エクスプロイト、概念実証 PoC、およびアドバイザリを迅速に見つけるのに役立つツールです。 目次 特徴 インストール 使い方 公開エクスプロイトの検索 レポート生成 CVE の説明 脆弱な Docker 環境とハンズオンラボ バグバウンティレポート 修正手順 エクスプロイトのドキュメント CPE から CVE ID への変換 CVE ID から CPE への変換 フィルター インストール後のセットアップ リンティングとフォーマット クレジット 免責事項 特徴 🔍...

pip-audit

pip-audit pip-audit는 알려진 취약점이 있는 패키지를 검색하기 위해 Python 환경을 스캔하는 도구입니다. 이 도구는 취약점 보고서 소스로 PyPI JSON API를 통해 Python Packaging Advisory Databasehttps://github.com/pypa/advisory-database를 사용합니다. 이 프로젝트는 Google의 지원을 받아 Trail of Bits가 부분적으로 유지 관리합니다. 이는 공식 Google 또는 Trail of Bits 제품이 아닙니다. 목차...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely...

cnappgoat

CNAPPgoat CNAPPgoat는 다중 클라우드 환경에서 의도적으로 취약하게 설계된 인프라를 배포하는 도구입니다. 방어자와 침투 테스터를 위한 실습 환경을 제공하는 데 특화되어 있으며, 주요 기능은 여러 클라우드 서비스 제공업체에 걸쳐 의도적으로 취약한 환경을 배포하여 취약점을 악용, 탐지, 예방하는 능력을 향상시키는 데 도움을 주는 것입니다. 경고 : CNAPPgoat는 취약한 환경을 배포합니다. 안전하고 통제된 샌드박스 내에서만 사용하세요. 시작하기 CNAPPgoat는 CLICommand Line Interface 도구...