kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

kube-hunter

注意 kube-hunter 已不再处于积极开发阶段。如果你对扫描 Kubernetes 集群中的已知漏洞感兴趣，我们建议使用 Trivy。具体来说，Trivy 的 Kubernetes 配置错误扫描 和 KBOM 漏洞扫描 功能。了解更多信息，请参阅 Trivy 文档。 kube-hunter 用于在 Kubernetes 集群中搜寻安全弱点。该工具旨在提高对 Kubernetes 环境中安全问题的认识和可见性。你不应该在你不拥有的 Kubernetes 集群上运行 kube-hunter！ 运行 kube-hunter ：kube-hunter...

CVE-2025-24799-scanner

CVE-2025-24799-scanner Escáner para la vulnerabilidad CVE-2025-24799 de GLPI...

CVE-2023-20198

思科路由器CVE-2023-20198 利用工具...

birp

Big Iron Recon & Pwnage BIRP por @singe Dominic White @ SensePost Resumen BIRP es una herramienta que ayudará en la evaluación de seguridad de aplicaciones mainframe servidas a través de TN3270. De la misma manera que BURP y otros proxies de aplicaciones web hacen por las evaluaciones de...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP Escanea desde una lista proporcionada para F5 BIG-IP y comprueba CVE-2020-5902...

nuvola

nuvola nuvola（小写 n）是一款工具，用于转储 AWS 环境配置和服务，并利用预定义、可扩展的自定义规则（通过简单 Yaml 语法创建）执行自动和手动安全分析。 该项目背后的核心理念是为云平台创建一个抽象的数字化孪生。举个更具体的例子：nuvola 借鉴了用于 Active Directory 分析的 BloodHound 特性，但应用于云环境（目前仅限 AWS）。 使用图数据库还增加了发现不同创新攻击路径的可能性，并可将其用作离线、集中且轻量级的数字化孪生。 快速开始 前提条件 已安装 docker-compose 配置了与 awscli 配合使用的 AWS...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

CVE-2022-22978

CVE-2022-22978: Spring Security Authorization Bypass Summary Spring Security framework is a security framework that provides authentication and authorization functions in Spring-based applications. In Spring Security versions 5.5.6, 5.6.3 and earlier, when using RegexRequestMatcher, a function th...

CVE-2014-6271

CS4238 CS4238 Prácticas de Seguridad Informática...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

AzureAD-Attack-Defense

Microsoft Entra ID - Libro de jugadas de ataque y defensa Esta publicación es una recopilación de diversos escenarios de ataque comunes en Microsoft Entra y de cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2 漏洞 S2-054、S2-055 以及 Jackson 漏洞 CVE-2017-7525、CVE-2017-15095 的调查报告 我们发布了一份仅总结要点、便于阅读的摘要文章。推荐想要先了解概况，或者时间不充裕的人阅读。 SSTtechlog 08 关于 S2-054、S2-055 以及 jackson-databind 漏洞 CVE-2017-7525、CVE-2017-15095 | SST 股份有限公司 SecureSky Technology https://www.securesky-tech.com/column/techlog/08.html 2017 年...

windows-security-cve-2017-8543

Ejemplo de Perfil InSpec Este ejemplo muestra la implementación de un perfil de InSpec...

CVE-2021-22555

CVE-2021-22555...

ctf-tools

ctf-tools 这是一系列设置脚本的集合，用于创建各种安全研究工具的安装。当然，这不是一个难题，但将它们集中在一个易于部署到新机器等地方，确实非常方便。这些工具的安装脚本会定期检查，因此希望它们有不错的成功率！ 包含以下工具的安装程序： 类别| 工具| 描述 ---|---|--- binary| angr| 来自Shellphish的下一代二进制分析引擎。 binary| angr-management| 一个GUI逆向工程与反编译工具。 binary| beef| 浏览器利用框架。 binary| crosstool| 交叉编译器与跨架构工具。 binary| cross2|...

React2Shell-Toolbox

React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...

trust-my-agent-ai

🛡️ TrustMyAgent 面向 OpenClaw 智能体的安全保镖 网站 • 信任中心 • 快速开始 • 贡献指南 为 OpenClaw 智能体提供的类似EDR的安全智能体。运行 41 项安全检查，涵盖 14 个领域，计算信任分数（0-100），并将遥测数据发送到集中的 信任中心 仪表盘，人类和其他智能体可以在其中验证可信度。 无状态设计 - 完全在内存中运行，不在本地存储任何内容，不在主机上留下痕迹。 为什么 AI智能体功能强大，但不够透明。当一个智能体在机器上运行时，你如何知道它没有： 泄露环境变量中的机密？ 产生可疑进程？ 访问不应访问的文件？ 以过高权限运行？ 连接外泄服务？...