clair

Clair 注意 : main ブランチは開発中に 不安定または壊れた状態 になる可能性があります。安定したバイナリを入手するには、main ブランチの代わりに releases を使用してください。 Clair は、アプリケーションコンテナ（現在は OCI と docker を含む）の脆弱性の 静的解析 のためのオープンソースプロジェクトです。 クライアントは Clair API を使用してコンテナイメージをインデックス化し、既知の脆弱性と照合できます。...

CVE-2019-16097

CVE-2019-16097 このプログラムはセキュリティ研究用のみであり、不正使用しないでください！ 脆弱性の影響 攻撃者が管理者アカウントを作成し、悪意のあるイメージをアップロードすることで、そのリポジトリを使用するクライアントが感染する可能性があります。 影響を受けるコンポーネント Harbor 影響を受けるバージョン 1.7.0-1.8.2 修正推奨 速やかに1.7.6または1.8.3にアップグレードしてください。...

pisc

Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...

cve-2022-39197

cve-2022-39197 現在、リモート画像のみ読み込めます。...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

IP-Biter

IP-Biter - Framework ハッカー向けトラッキングフレームワーク IP-Biter はオープンソースで、簡単にデプロイできるトラッキングフレームワークです。高度に設定可能でユニークなトラッキング画像やリンクを生成し、メール、サイト、チャットシステムに埋め込むことができます。そして、ハッカー向けダッシュボードで、画像を表示したりリンクを開いたりした対象ユーザーの詳細なレポートを視覚化します。 特徴 非常に高度な設定が可能なトラッキング画像生成 トラッキングリンク生成 対象からは認識不可能で隠蔽されたトラッキング 統合ダッシュボード 統合概要ダッシュボード（管理者のみ）...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner このスキャナーは、アーカイブを含むパスを再帰的にスキャンし、脆弱なlog4jバージョンと org/apache/logging/log4j/core/lookup/JndiLookup.class ファイルを検出します。 現在、許可リストでは悪用不可能なバージョン（この場合は log4j-core 2.17.0 と 2.12.3）が定義されています。 機能 アーカイブ内のアーカイブを再帰的にすべてスキャン 既知のlog4jライブラリ（SHA256ハッシュ）をスキャン JndiLookup.classファイルをスキャン 高速...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

RAUDI

🐳 RAUDI: 定期的かつ自動的に更新されるDockerイメージ RAUDI Regularly and Automatically Updated Docker Images は、開発者から提供されていないツールに対して、 Dockerイメージ を GitHub Actions を通じて自動的に生成し、最新の状態に保ちます。 目次 RAUDIとは フォーク セットアップ テスト ローカルでの使用 利用可能なツール ツールの構造 ヘルパー 例 発音の仕方 貢献 クレジット ライセンス RAUDIとは RAUDI...

syft

Syft コンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびGoライブラリ。Grypeなどのスキャナーと組み合わせて使用すると、脆弱性の検出に非常に優れた効果を発揮します。 特徴 コンテナイメージ 、ファイルシステム 、アーカイブ のSBOMを生成（対応スキャン対象の全リストはドキュメントを参照） 数十種類のパッケージングエコシステムをサポート（例：Alpine apk、Debian dpkg、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET、その他多数）...

CVE-2021-41773S

CVE-2021-41773 Apache パストラバーサル向けの脆弱な Docker イメージ この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ 影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 ファイル読み取りが可能な脆弱な設定 コンテナはDocker Hubから直接取得できます。 docker pull blueteamsteve/cve-2021-41773:no-cgid そして次のコマンドで実行できます...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

steganographer

Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。 このモジュールを使用して、'imagewith100k...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

hashr

HashR: 独自のハッシュセットを生成 目次 HashR: 独自のハッシュセットを生成 目次 概要 要件 HashRバイナリのビルドとテストの実行 HashRのセットアップ dockerを使用したHashR OS設定と必要なサードパーティツール 処理タスク用ストレージのセットアップ PostgreSQLストレージのセットアップ Cloud Spannerのセットアップ インポーターのセットアップ GCP（Google Cloud Platform） AWS（Amazon Web Services） GCR（Google Container Registry） Windows WSUS...

darling

Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...

dep-scan

Introduction OWASP dep-scan は、既知の脆弱性、アドバイザリ、およびプロジェクト依存関係のライセンス制限に基づく、次世代のセキュリティおよびリスク監査ツールです。入力としてローカルリポジトリとコンテナイメージの両方をサポートしており、ASPM/VM プラットフォームや CI 環境への統合に最適です。 目次 機能 正確な到達可能データフロー 到達可能性マトリックス Rust 到達可能性 rusi 経由 Go 到達可能性 golem 経由 .NET 到達可能性 dosai 経由 JVM、JavaScript、Python、PHP 到達可能性 atom 経由...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

terrier

Terrier Terrier は、OCI イメージとコンテナをスキャンし、特定のファイルがハッシュに基づいて存在するかどうかを識別・検証するためのイメージおよびコンテナ分析ツールです。Terrier の詳細な解説は Heroku ブログ https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers にあります。 インストール バイナリ バイナリからのインストール手順については、リリースページ をご覧ください。 Go 経由 $ go get github.com/heroku/terrier...