kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

DarthSidious

Darth Sidious 目标很简单 分享我在攻击Windows系统方面的粗浅知识。这通常被称为红队演练。不过，本书也非常关注蓝队——防御者。也就是说，帮助那些从事防御、分析和安全专家工作的人，构建安全的Active Directory环境，并监控其中的恶意活动。 本书包含三个主要部分 1. 搭建实验环境 2. 攻击它 3. 防御它 我安排本书的结构，以便读者可以大致按顺序阅读。要实践其中的许多内容，实验环境是必需的。因此，我编写了几个指南，介绍如何搭建不同规模和复杂程度的实验环境。 入门 入门指南 获取源代码 本书的源代码托管在本书的GitHub仓库中。 更新日志 日期| 作者| 内...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

php-malware-finder

PHP 恶意文件查找器 root@kitploit: | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklode...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

CVE-2016-6663

Este repositorio no tiene un README...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...

CVE-2021-41644

Este repositorio no tiene un README...

LambdaGuard

LambdaGuard AWS Lambda 是由亚马逊云服务（AWS）提供的事件驱动型无服务器计算平台。它是一种计算服务，可根据事件执行代码，并自动管理该代码所需的计算资源。 LambdaGuard 是一款 AWS Lambda 审计工具，旨在实现资产可见性并提供可操作的结果。它从安全角度提供了有意义的概述，包括统计分析、AWS 服务依赖关系和配置检查。 要求 Python 3.6+ Java 11（可选，用于 SonarQube） 安装 从 PyPI 安装 root@kitploit: pip3 install lambdaguard 从 Github 安装 root@kitploi...

Leaktopus

弃用通知 亲爱的 Leaktopus 用户， 我们在此通知您，Leaktopus 项目将正式弃用。经过仔细评估，我们决定停止对本库的积极开发与维护。 这对您意味着什么？ 无新功能或更新： 我们不会为 Leaktopus 添加任何新功能或更新。 安全补丁： 我们将不再提供任何安全补丁或漏洞修复。 仓库状态： 仓库将被归档，项目将在 GitHub 上变为只读状态，即时生效。 💦Leaktopus🐙 掌控你的源代码。 基于 Code C.A.I.N 框架： 🐦 C anarytokens 🔎 A utomated I nspection 💣 N eutralization 主要特性 即插即用...

cnitch

cnitch cnitch（snitch 或 container snitch）是一个简单的框架和命令行工具，用于监控 Docker 容器以识别任何以 root 身份运行的进程。 为什么这是一件坏事？如果您还没有访问过 can I haz non-privileged containers? by mhausenblas，那么我建议您现在就去那里获取所有信息。 在开发 cnitch 时，我遇到了一个我认为是应用程序错误的问题：cnitch 报告自身在 Docker 容器中是一个 root 进程。我不确定为什么会这样，因为 Dockerfile 明确声明我正在创建一个不以 root...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

aura

该仓库已迁移至新地址：https://github.com/SourceCode-AI/aura 安全审计与代码内省 关于问题 当前开发趋势是在开发阶段使用大量软件包，即便它们只提供微不足道的功能，仅由11行代码组成。当我们将其与非常宽松的发布新包策略结合起来时，就会看到针对开发者的恶意攻击呈上升趋势。威胁行为者采用了多种不同的方法： 拼写错误攻击：使用拼写错误的名称，可能因意外安装 诱饵包：使用吸引人的名称，试图引诱开发者安装 劫持现有包：通过 GitHub 提交或其他来源泄露的凭据 这些仅仅是开发者可能自我危害的几种技术示例。而由于 PyPI 或 NPM...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...