selinux-notebook

SELinux 笔记本 简介 SELinux 笔记本是一本关于 SELinux 的开源书籍，最初由 Richard Haines 创建并捐赠给 SELinux 社区。该笔记本的目标是成为关于 SELinux 的最新、最全面的书籍，涵盖 Linux 内核组件、用户空间库和工具、策略工具链以及策略本身。 SELinux 笔记本是免费提供的，欢迎并鼓励社区贡献！ 为 SELinux 笔记本做贡献 直接在 GitHub 上查看笔记本 SELinux 笔记本有多种格式，其中包括一种可直接在 GitHub 上查看的在线格式，每次浏览一个章节，从以下链接开始： SELinux 笔记本 离线查看笔记本 ...

tetragon

Cilium 新增的 Tetragon 组件实现了强大的、基于 eBPF 的实时安全可观测性与运行时执行。 Tetragon 能够检测并对安全重要事件作出反应，例如： 进程执行事件 系统调用活动 包括网络和文件访问在内的 I/O 活动 当在 Kubernetes 环境中使用时，Tetragon 具备 Kubernetes 感知能力——即，它理解命名空间、Pod 等 Kubernetes 标识——从而可以针对各个工作负载配置安全事件检测。 了解更多关于 Tetragon 如何使用 eBPF 的信息。 快速开始 请参阅 Tetragon 官方文档。 要开始使用 Tetragon，请查看...

CVE-2017-11882

CVE-2018-11882...

IMDSpoof

IMDSPOOF IMDSPOOF 是一个网络欺骗工具，用于伪造 AWS IMDS 服务。攻击者在云环境中提升权限或横向移动的一种方式是通过从位于 http://169.254.169.254/latest/meta-data/iam/security-credentials/ 的 IMDS 服务 端点获取 AWS 访问密钥。该工具伪造该端点，并将发送至 169.254.169.254 的流量重定向到一个返回虚假数据的本地 Web 服务器。通过在伪造的 IMDS 响应中插入 蜜罐 AWS 令牌，可以用于高度定制的检测。 适用人群 该工具适用于在 不 主动使用 IMDS（v1 或 v2）的...

rpcfirewall

我需要更多信息 请查看我们的 RPC Firewall 博客文章 或 BlackHat 演讲，以更好地理解 RPC、RPC 攻击以及解决方案：RPC Firewall。 加入我们的 |Zero| Labs Slack 社区工作空间，提出任何问题、反馈，或仅仅打个招呼。 我们也欢迎通过电子邮件联系我们（如果你是那种喜欢邮件的人）。联系邮箱：[email protected] 开始使用 以下教程展示了 RPC Firewall 的基本安装与配置，以及它如何防御各种基于 RPC 的攻击的演示。 为什么我应该关心？ RPC 是许多横向移动 技术、侦察 、中继 攻击或仅仅是利用有漏洞的...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...

cloudgoat

CloudGoat ☁️🐐...

Prober

可重现地检查网络假设 该项目使用 Ansible 生成 BATS 测试文件，以验证关于网络基础设施的安全假设。测试从探测机器（"探测节点 "）运行，Prober 部署在这些节点上。 此工具旨在对自有网络进行可重现的自动化测试。它支持多个探测节点同时运行测试，每个节点对被测网络有不同的视角——例如，来自 外部 区域的视角、来自 内部 区域的视角，以及来自 DMZ 内部的视角。 使用 Prober 探测未经授权的网络可能是违法的。 要求 在用于将测试部署到探测节点的 Ansible 主控节点上： ansible（当然！） python-netaddr（在 GNU/Linux 上）/...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP Escanea desde una lista proporcionada para F5 BIG-IP y comprueba CVE-2020-5902...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

gh-safe-repo

gh-safe-repo 创建自动应用安全默认设置的GitHub仓库。用一个命令取代创建后需要五分钟检查的设置清单。 gh-safe-repo create root@kitploit: 分支保护、不可变标签、Dependabot、受限的 Actions 权限、带有推送保护的密钥扫描，以及禁用的 Wiki 和 Projects——所有这些在你编写第一行代码之前就已配置完毕。 gh-safe-repo 正处于重度开发阶段。它对于使用安全默认值创建新仓库的场景表现出色。我正在努力完善 CLI 选项，以更好地符合用户预期。在发展到发布版本并稳定 CI/CD 之前，预计会有破坏性变更。✌️ ---...

dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

Elkeid

Elkeid - Bytedance Cloud Workload Protection Platform English | 简体中文 Elkeid 是一款可以满足 主机，容器与容器集群，Serverless 等多种工作负载安全需求的开源解决方案，源于字节跳动内部最佳实践。 随着企业的业务发展，多云、云原生、多种工作负载共存的情况愈发凸显，我们希望可以有一套方案可以满足不同工作负载下的安全需求，因此 Elkeid 诞生了。 Introduction Elkeid 具备以下主要能力： Elkeid 不仅具备传统的 HIDSHost Intrusion Detection System...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

oasis

OASIS 进攻性AI安全智能标准 — 开源AI安全基准测试。 基准测试AI模型执行进攻性安全任务的能力——漏洞发现、利用、权限提升等。完整分析包含MITRE ATT&CK映射、行为评分和详细报告。所有操作在本地运行，使用您自己的API密钥。无需注册，数据不会离开您的机器。 为什么选择OASIS？ AI模型在进攻性安全方面的能力日益增强。我们需要可重现、透明的可视化方式了解它们的表现——不是在关闭的门后，而是在安全社区可以验证、贡献和改进的开放环境中。 OASIS提供： 标准化挑战 在Docker容器中（CTF风格，隔离，可重现） 多提供商基准测试...

SMShell

SMShell 基于SMS的shell的概念验证。通过短信从支持移动宽带功能的计算机发送命令并接收响应。 该工具的灵感来源于Markus Vervier对eSIM安全影响的研究，该研究在Offensivecon 2023上展示。 免责声明 这不是一个完整的C2，而是一个简单的概念验证，用于通过SMS远程执行命令。 需求 为了使shell正常工作，您需要能够发送短信的设备。受害者的计算机应配备WWAN模块，并部署了物理SIM或eSIM。 在操作员端，提供了两个工具： 使用嵌入式WWAN模块的.NET二进制文件 通过API使用外部华为MiFi的Python脚本...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...