layerleak

layerleak OCI 이미지 시크릿 스캐너 기여 지침은 CONTRIBUTING.md를 확인하세요. 모든 공개 OCI 호환 레지스트리Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, 자체 호스팅에서 작동하는 OCI 이미지 시크릿 스캐너입니다. 이미지 레이어, 구성 메타데이터 및 이미지 기록을 분석한 후 매니페스트 다이제스트별로 중복 제거된 결과를 저장합니다. 기존의 시크릿 스캐너는 종종 컨테이너 이미지를 평면 블롭으로 취급하거나 로컬 Docker 데몬에 의존합니다. 이 프로젝트는...

pixload

pixload -- Image Payload Creating tools DESCRIPTION Set of tools for hiding backdoors creating/injecting payload into images. The following image types are currently supported: BMP, GIF, JPG, PNG, WebP. about Useful references for better understanding of pixload and its use-cases: Bypassing CSP...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

dive

dive Docker 이미지, 레이어 콘텐츠를 탐색하고 Docker/OCI 이미지 크기를 줄이는 방법을 발견하는 도구입니다. Docker 이미지를 분석하려면 이미지 태그/ID/다이제스트와 함께 dive를 실행하기만 하면 됩니다: root@kitploit: dive 또는 Docker를 통해 직접 dive를 실행할 수 있습니다: root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock...

ingress-nginx-0.21-1.19.5

BUILD: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

melange

melange 宣言的パイプラインを使用して apk パッケージをビルドします。 apko でビルドされたコンテナイメージにカスタムパッケージを提供するためによく使用されます。大多数の apk は、Wolfi または Alpine Linux エコシステムのいずれかで使用するためにビルドされます。 主な特徴: パイプライン指向のビルド。 ビルドパイプラインのすべてのステップは、従来のパッケージマネージャーが持つような明確なフェーズとは異なり、ユーザーが定義して制御します。 デフォルトでマルチアーキテクチャ対応。 QEMU...

cli

Snyk CLI 시작하기 Snyk CLI 소개 Snyk는 개발자 우선의 클라우드 네이티브 보안 도구로, 소프트웨어 개발 프로젝트의 보안 취약점을 스캔하고 모니터링합니다. Snyk는 여러 콘텐츠 유형에서 보안 문제를 스캔합니다: Snyk Open Source: 오픈소스 취약점을 찾아 자동으로 수정합니다 Snyk Code: 애플리케이션 코드의 취약점을 실시간으로 찾아 수정합니다 Snyk Container: 컨테이너 이미지 및 Kubernetes 애플리케이션의 취약점을 찾아 수정합니다 Snyk IaC: Terraform 및...

CVE-2026-27771

CVE-2026-27771 — Gitea コンテナレジストリ認証バイパス CVSS: N/A 未公開 影響を受けるバージョン: Gitea 免責事項: この概念実証は教育目的および許可されたセキュリティ研究目的でのみ提供されます。コンピュータシステムへの不正アクセスは違法です。著者は本コードの誤用について一切の責任を負いません。所有しているシステムまたはテストする明示的な許可があるシステムでのみテストしてください。 概要 認証されていないリモートの攻撃者は、Gitea インスタンスから プライベート コンテナイメージをプルできます。OCI ディストリビューション仕様の API...

clair

Clair 참고 : main 브랜치는 개발 중에 불안정하거나 심지어 망가진 상태 일 수 있습니다. 안정적인 바이너리를 얻으려면 main 브랜치 대신 releases를 사용하세요. Clair는 애플리케이션 컨테이너현재 OCI 및 docker 포함의 취약점에 대한 정적 분석을 위한 오픈 소스 프로젝트입니다. 클라이언트는 Clair API를 사용하여 컨테이너 이미지를 인덱싱한 다음 알려진 취약점과 매칭할 수 있습니다. 우리의 목표는 컨테이너 기반 인프라의 보안에 대해 더 투명한 시각을 제공하는 것입니다. 따라서 프로젝트 이름은 맑음...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner는 컨테이너 이미지나 파일 시스템에서 보호되지 않은 비밀을 찾을 수 있습니다. SecretScanner는 컨테이너 및 호스트 파일 시스템을 검색하고 검색하여 약 140개의 비밀 유형 데이터베이스와 내용을 일치시키는 독립형 도구입니다. SecretScanner는 또한 ThreatMapper에 포함되어 있습니다. ThreatMapper는 클라우드 네이티브 애플리케이션에서 취약한 종속성과 보호되지 않은 비밀을 식별하고, 이러한 취약점을 악용...

syft

Syft コンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびGoライブラリ。Grypeなどのスキャナーと組み合わせて使用すると、脆弱性の検出に非常に優れた効果を発揮します。...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

CVE-2025-69727

CVE-2025-69727 제품 공급업체 INDEX-EDUCATION 영향을 받는 제품 코드 베이스 PRONOTE - 202X.X.X 2025.2.8 설명 INDEX-EDUCATION PRONOTE 2025.2.8 이전 버전에는 잘못된 접근 제어 취약점이 존재합니다. 영향을 받는 구성 요소composeUrlImgPhotoIndividu는 사용자 ID 및 이름과 같은 예측 가능한 식별자만을 기반으로 사용자 프로필 이미지에 대한 직접 URL을 생성할 수 있습니다. 이러한 URL을 생성하거나 접근할 때 인증 검사 부재 및 속도 제한...

kali-arm

Kali-ARM ビルドスクリプト Kali Linux ARM ビルドスクリプト。 これらは、公式の Kali Linux ARM イメージを生成するために使用しているものと同じビルドスクリプトです。ここにあります: https://www.kali.org/get-kali/ このリポジトリには、より多くのデバイスをサポートする追加スクリプトも含まれていますが、これらを使用するにはビルドを行う必要があります。 詳細については、次を参照してください: https://www.kali.org/docs/arm/ ビルド これらのスクリプトは、Kali Linux の...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 이 스캐너는 취약한 log4j 버전과 org/apache/logging/log4j/core/lookup/JndiLookup.class 파일을 찾기 위해 아카이브를 포함한 경로를 재귀적으로 스캔합니다. 현재 허용 목록은 악용할 수 없는 버전을 정의하며, 이 경우 log4j-core 2.17.0 및 2.12.3입니다. 특징 아카이브 안의 아카이브, 그 안의 아카이브 등 모든 아카이브를 재귀적으로 스캔합니다. 알려진 log4j 라이브러리 검색 sha256 해시...

CVE-2021-41773S

Vulnerable docker images for CVE-2021-41773 Apache path traversal This vulnerabiltiy only applies to version 2.4.49 that have specific non-default configs. In certain situations this can result in either file read or code execution. https://twitter.com/ptswarm/status/1445376079548624899 Vulnerabl...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

IP-Biter

IP-Biter - Framework The Hacker-friendly Tracking Framework IP-Biter is an open source, easy to deploy, tracking framework that generate high configurables and uniques tracking images and links to embed in e-mails, sites or chat systems and visualize, in an hacker-friendly dashboard, high detaile...

Exe2Image

Exe2Image A simple utility to convert EXE files to PNG images and vice versa. Download: https://github.com/OsandaMalith/Exe2Image/releases Screenshots Putty.exe converted to an image...