AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956 的 PoC 漏洞利用 技术公告可在此处获取： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

Evilginx-Phishing-Infra-Setup

دليل إعداد البنية التحتية لعمليات التصيد ملاحظة: هذه نسخة من ملاحظاتي الشخصية. يرجى عدم الاعتماد عليها بشكل كامل. جدول المحتويات المدونات/المحاضرات أتمتة البنية التحتية للفريق الأحمر/التصيد تقنيات شراء النطاقات وتصنيفها تحسين كتابة رسائل التصيد باستخدام الأدوات اختبار مدى احتمالية تصنيف البريد...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

AI-Infra-Guard

📖 Documentazione | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский...

metarget

中文 | English 1 Einführung Metarget = meta- + target, ein Framework zur automatischen Erstellung verwundbarer Infrastrukturen, das die schnelle und automatische Bereitstellung einfacher oder komplexer verwundbarer Cloud-Native-Ziele ermöglicht. 1.1 Warum Metarget? Bei Sicherheitsforschungen stelle...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

Redcloud

Bollettino meteorologico. Nuvoloso con possibilità di shell! Versione anticipata. Seguimi su Twitter per rimanere aggiornato sullo sviluppo di Redcloud. 💁☁️🐚🌱 Avvio Rapido - Architettura - Casi d'uso - Screenshot Introduzione Redcloud è un toolbox potente e facile da usare per distribuire una...

barq

barq barq: O framework de pós-exploração na nuvem AWS! O que é? barq é um framework de pós-exploração que permite realizar ataques facilmente em uma infraestrutura AWS em execução. Ele permite atacar instâncias EC2 em execução sem ter os pares de chaves SSH originais da instância. Também permite...

awesome-shodan-queries

Awesome Shodan Search Queries Nel tempo, ho raccolto una varietà di query di ricerca interessanti, divertenti e deprimenti da inserire in Shodan, il letteralmente motore di ricerca internet. Alcune restituiscono risultati imbarazzanti, altre rivelano vulnerabilità serie e/o antiche ancora attive...

Security_incident_report

01. Infrastruktur-Konfiguration Die Infrastruktur dieses Projekts wird nicht über IaC-Code z. B. Terraform verwaltet, sondern dadurch konfiguriert, dass nach der Installation von pfSense·Wazuh die Einstellungen direkt in der Verwaltungsoberfläche GUI geändert werden. Daher sind hier keine „Codes"...

simulator

Simulator 🔊 Treten Sie derWarteliste für den gehosteten Simulator bei, um private Szenarien und Schulungsinhalte zu erhalten 🚨 Ein Simulator für verteilte Systeme und Infrastruktur zum Angreifen und Debuggen von Kubernetes: simulator erstellt für Sie einen Kubernetes-Cluster in Ihrem AWS-Konto;...

KaiMonkey

KaiMonkey - Angreifbare Terraform-Infrastruktur KaiMonkey bietet angreifbare Infrastructure as Code IaC, um gängige Cloud-Sicherheitsbedrohungen zu erkunden und zu verstehen, die über IaC freigelegt werden. Einführung KaiMonkey ist ein Projekt, das einen Spielplatz mit angreifbarer Infrastructure...

cloudfox

🦊 CloudFox 🦊 CloudFox hilft Ihnen, sich in unbekannten Cloud-Umgebungen einen Überblick zu verschaffen. Es ist ein Open-Source-Befehlszeilentool, das entwickelt wurde, um Penetrationstestern und anderen Offensive-Security-Profis zu helfen, ausnutzbare Angriffspfade in der Cloud-Infrastruktur zu...

ai-exploits

Exploits de IA O mundo da IA tem um problema de segurança e não está apenas nas entradas fornecidas a LLMs como o ChatGPT. Com base em pesquisas realizadas pela Protect AI e por especialistas independentes em segurança na plataforma de Bug Bounty Huntr, existem ataques muito mais impactantes e...

overlord

Overlord – Red-Teaming-Automatisierung Overlord bietet eine Python-basierte Konsolen-CLI, mit der Red-Teaming-Infrastruktur auf automatisierte Weise aufgebaut werden kann. Der Benutzer gibt über die Module des Tools z. B. C2, E-Mail-Server, HTTP-Web-Delivery-Server, Phishing-Server Eingaben vor,...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

terragoat

TerraGoat - संवेदनशील Terraform इन्फ्रास्ट्रक्चर...

AWSGoat

AWSGoat: Uma Infraestrutura AWS Vulnerável por Design Comprometer a infraestrutura de nuvem de uma organização é como sentar em uma mina de ouro para atacantes. E, às vezes, uma simples configuração incorreta ou uma vulnerabilidade em aplicações web é tudo o que um atacante precisa para compromet...

Coldfire

ColdFire II Framework di sviluppo malware in Golang Sommario Sommario Introduzione Installazione Tipi di funzioni incluse Requisiti Disclaimer Licenza Introduzione ColdFire II fornisce vari metodi utili per lo sviluppo di malware e infrastrutture di sicurezza in Golang. La maggior parte delle...