cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

cnitch

cnitch cnitch（スニッチまたはコンテナスニッチ）は、Dockerコンテナを監視し、rootで実行されているプロセスを特定するためのシンプルなフレームワークおよびコマンドラインツールです。 なぜこれが悪いことなのでしょうか？ mhausenblas による「can I haz non-privileged containers?」 をまだご覧になっていないなら、今すぐアクセスして詳細を入手することをお勧めします。 cnitch を開発中に、アプリケーションのバグだと思われる問題に遭遇しました。cnitch が Docker コンテナ内で自身を root...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

sh00t

手動セキュリティテスターのためのテスト環境 Sh00t セキュリティテストの実施に集中できるタスクマネージャーです テストケースの To Do チェックリストを提供します カスタマイズ可能なバグテンプレートを使ってバグレポートを作成するのに役立ちます 特長: 動的タスクマネージャー – セキュリティ向けではない単純なエディターやタスク管理ツールを置き換えます 自動化・カスタマイズ可能なセキュリティテストケースチェックリスト – セキュリティ向けではないEvernoteやOneNoteなどのツールを置き換えます 目的別にカスタムバグテンプレートを管理し、ワンクリックでバグレポートを自動生成...

Pentest-Everything

⚔️ 渗透测试一切 重要 请将此页面加入书签，因为其他页面链接可能会随着时间变化或移动。此页面将始终保持不变。 关于本书 本书是我针对各种进攻性安全主题和平台整理的笔记和文章合集。本书通常大多数日子都会更新，并将在可预见的未来持续更新。如果本书在任何时候停止开发，我会在此页面留下警告。 本书主要为在 Gitbook 上阅读而开发。如果你希望 fork 本书，请在 GitHub 上进行。 GitBook URL: https://viperone.gitbook.io/pentest-everything/ GitHub URL:...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

collection-document

プロジェクト説明 品質・安全記事のコレクション（再構築予定） Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - Project Description - Github-list - Awesome-list - 開発 - その他 - セキュリティ - セキュリティリスト -...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

cgi-printenv

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你不知道怎么做，那你可能真的不应该使用这个工具） 通过 pip 安装 pip install cgi-printenv 运行以下命令进行检查 cgi-printenv -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 cgi-printenv --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 这个工具有多种使用场景。 检查单个 URL cgi-printenv ...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの欠陥について教えることを目的とした学習プラットフォームです。 ほとんどのWebアプリケーションに当てはまる汎用的なセキュリティ欠陥が含まれています。また、 .NETフレームワークに特化したレッスンも含まれています。このアプリの演習は、...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

linux-4.1.15_CVE-2018-5873

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深く読んでください。 そこには、これが何であるか、カーネルのインストール方法、そして問題が発生した場合の対処法が書かれています。 Linux とは何か？ Linux は Unix オペレーティングシステムのクローンであり、ネットワークを介して緩やかに結びついたハッカーのチームの支援を受けながら、Linus Torvalds によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています...

kube-trivy

一个简单而全面的 Kubernetes 漏洞扫描器 摘要 KubeTrivy 是 Trivy 在 Kubernetes 上的扩展。 KubeTrivy 是一个简单而全面的 Kubernetes 漏洞扫描器。 KubeTrivy 可以检测操作系统包（Alpine、RHEL、CentOS 等）和应用程序依赖（Bundler、Composer、npm、yarn 等）中的漏洞。 KubeTrivy 易于使用。只需安装二进制文件即可开始扫描。扫描时您需要做的只是指定 Kubernetes 上容器的镜像名称。 查看关于 Trivy 的更多信息 功能 检测全面的漏洞 操作系统包（Alpine、Red...

WhiteBeam

透過的なエンドポイントセキュリティ 特徴 高度な攻撃をブロック・検出 最新の監査済み暗号技術: RustCrypto によるハッシュ化・暗号化 高い互換性: すべてのプラットフォーム（レガシー含む）とアーキテクチャ向けに開発 ソースコード公開: 監査歓迎 累計100年以上の経験を持つセキュリティ研究者によるレビュー済み 動作例 検出・防止機能の動画デモ ゼロデイエクスプロイトに対する WhiteBeam テスト WhiteBeam ハニーポットへの攻撃記録 インストール WhiteBeam は現在、0.3...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

sound4-directory-listing

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 sound4-directory-listing --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

cve-2025-22235-demo

CVE-2025-22235: Spring Boot EndpointRequest.to 認証バイパス脆弱性デモ 脆弱性の説明 CVE-2025-22235はSpring Bootのセキュリティ脆弱性で、EndpointRequest.toメソッドを使用してセキュリティルールを設定する際に誤ったマッチャーが生成される可能性があり、公開されていないアクチュエータエンドポイントのパス（例：/null/）のセキュリティ保護が無効になります。 影響を受けるバージョン Spring Security 5.7.16 Spring Security 5.8.18 Spring Security...

Serverless-Goat

简介 感谢您使用 OWASP ServerlessGoat！ ​ 此无服务器应用程序演示了《无服务器安全十大弱点指南》https://github.com/puresec/sas-top-10 中描述的常见无服务器安全缺陷。 ​ 创建 ServerlessGoat 旨在实现以下教育目的： 向开发人员和安全从业人员传授常见的无服务器应用层风险与弱点 讲解无服务器应用层弱点如何被利用 向开发人员和安全从业人员传授无服务器安全最佳实践 ​ 您可以在以下网址找到有关 WebGoat 的更多信息：https://www.owasp.org/index.php/OWASPServerlessGoat...