canarytokens

Canarytokens por Thinkst Applied Research Resumen Canarytokens ayuda a rastrear la actividad y las acciones en tu red. Si tienes algún problema, consulta nuestras FAQ aquí, o crea un issue e intentaremos responderte lo antes posible. Tabla de contenidos Código de conducta Deprecaciones Instalació...

ycsm

You Can't See Me YCSM 这是一个用于弹性重定向器的快速脚本安装，使用 nginx 反向代理和 letsencrypt，兼容一些流行的 RATS（Cobalt Strike、Empire、Metasploit）。 如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。使用重定向器的一个额外好处是，如果域名已暴露（burned），由于使用了独立主机，C2 的真实 IP 仍然可用。 Features 绕过厂商沙箱（Sandboxes）。 阻止...

mxmap

MXmap — 市政电子邮件基础设施地图 !IMPORTANT MXmap 已有继任者。 这个项目已发展为一个团队研究项目，覆盖德国、奥地利和瑞士的所有市政当局：secassure2026.mxmap-project.org （源代码）。瑞士地图 mxmap.ch 仍保持在线，但其数据自 2026 年 4 月起已冻结，不再更新。 交互式地图，展示瑞士市政当局将电子邮件托管在何处，以及它们的 DNS 在多大程度上绑定到美国超大规模云服务商（Microsoft、Google、AWS），而非瑞士本地提供商和自托管解决方案。 查看在线地图 工作原理 数据管道分为两个阶段： 1. 解析域名 — 从...

graph-go

graph-go Visualiza tu infraestructura. Sin configuración. Apunta graph-go a tu stack y obtén un mapa interactivo en vivo de cada base de datos, tabla, servicio y bucket de almacenamiento — con monitoreo de salud en tiempo real. graph-go es un mapeador de infraestructura orientado a CLI. Descubre...

CiscoExploit

CiscoExploit Cisco Scan IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Ejecución Remota de Código https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

omigod-lab

自述文件 一个教育实验室虚拟机，用于学习 Open Management Infrastructure 软件中 9.6 CVSS 未认证远程代码执行（RCE）漏洞（CVE-2021-38647）。 披露（原始研究）：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 源代码：https://github.com/microsoft/omi 新闻：...

the-bastion

🔒 The Bastion 概述 Bastion 是一个由多台机器组成的集群，作为运维团队（如系统管理员、开发人员、数据库管理员等）连接设备（服务器、虚拟机、云实例、网络设备等）的唯一入口点，通常使用 ssh。 Bastion 为您的整个基础设施提供认证、授权、可追溯性和可审计性机制。 Bastion 部署在用户与基础设施之间，增加了一层抽象，使得您的基础设施无需单独了解运维团队的每个成员。 每位团队成员在 Bastion 上拥有一个独立账户，可以属于一个或多个 Bastion 组，这些组可能赋予他们访问一个或多个基础设施的权限。基础设施设备只需知道并信任它们所属的 Bastion 组。...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

sightline

Sightline 地理空间基础设施情报平台，用于利用 OpenStreetMap 数据发现和分析物理世界资产。 概述 Sightline 支持搜索、监控和分析现实世界的基础设施，包括： 电信基站和数据中心 发电厂、变电站和储能设施 机场、直升机停机坪和缆车运输（缆车、索道缆车） 港口、海港、码头和海事设施 仓库和工业设施 管道、炼油厂和能源基础设施 军事设施 医院、监狱、大使馆和政府设施 监控摄像头和应急基础设施 交通枢纽（火车站、公交站、出租车候客点） 以及超过 30 个类别的更多资产类型，拥有 200 多种可搜索的基础设施类型。 架构 root@kitploit: flowchar...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

cfn_nag

Antecedentes La herramienta cfn-nag busca patrones en las plantillas de CloudFormation que puedan indicar infraestructura insegura. En términos generales, buscará: Reglas de IAM demasiado permisivas comodines Reglas de grupos de seguridad demasiado permisivas comodines Registros de acceso que no...

Security_incident_report

01. Configuración de la infraestructura La infraestructura de este proyecto no se gestiona mediante código IaC Terraform, etc., sino que se configuró instalando pfSense·Wazuh y luego modificando la configuración directamente desde la interfaz de administración GUI. Por eso, aquí no se documenta e...

ai-exploits

AI 漏洞利用工具集 AI 领域存在安全问题，问题并不仅仅在于输入给 ChatGPT 等大语言模型的内容。基于 Protect AI 与独立安全专家在 Huntr 漏洞赏金平台上进行的研究，针对构建、训练和部署机器学习模型所使用的工具、库和框架，存在更具影响力和实用性的攻击方式。这些攻击大多无需认证，即可导致系统完全被接管和/或敏感数据、模型或凭证的丢失。 通过发布此仓库，Protect AI 希望向信息安全社区阐明，针对 AI/机器学习基础设施的实际攻击在真实世界中是如何发生的，并提高人们对当前 AI/ML 生态系统中存在的大量易受攻击组件的认识。更多漏洞可以在此处找到： 11 月漏洞...

fronthunter

FrontHunter FrontHunter 是一款用于测试大量域名的工具，以识别可用于域名前置的候选域名。 域名前置？真的吗？ 我知道，我知道……域名前置已经相当陈旧了。但事实是，作为 C2 基础设施中的一个附加功能，它仍然很有用。在域名方面，仍然有很多不错的候选者哦。; 特性 测试域名列表是否支持域名前置 多线程检查，加快处理速度 可自定义 HTTP 请求参数（标头、超时等） 支持代理使用 基于内容的验证 详细的结果报告 安装 root@kitploit: 克隆仓库 git clone https://github.com/st3rven/fronthunter.git cd...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...

Nethive-Project

Nethive-Project Zero to Low Latency Monitoring System Features • Installation • Quick Start • Contributors • User Guide The Nethive Project provides a Security Information and Event Management SIEM insfrastructure empowered by automatic measurements...

Evilginx-Phishing-Infra-Setup

Guía de Configuración de Infraestructura para Campañas de Phishing Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas. Tabla de Contenidos Blogs/Charlas Automatización de Infraestructura de Red Team/Phishing Técnicas de Compra y Categorización de...

nimbostratus-target

Nimbostratus 靶标 此仓库包含一个靶标基础设施，可用于测试 nimbostratus。 此代码部署了一个存在多种漏洞和弱配置设置的 Amazon AWS 基础设施，可使用 nimbostratus 进行利用。 如果你不确定这是什么，最好不要使用这里的任何代码。 安装 root@kitploit: sudo apt-get install python-mysqldb git clone [email protected]:andresriancho/nimbostratus-target.git cd nimbostratus-target pip install ...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...