Docker-Security

Docker Security Questa è l'OWASP Docker Top 10. È un lavoro in corso. Informazioni su questo documento Questo documento descrive i 10 punti di sicurezza più importanti per costruire un ambiente containerizzato sicuro. Puoi usarlo come scheda specifica se parti da zero, oppure consegnarlo a un...

CredsLeaker

CredsLeaker v4.x Ein großes Lob an @ApSecDev, der dieses Projekt auf die nächste Stufe gebracht hat! Respekt! Dieses Skript zeigte früher eine PowerShell-Anmeldebox an, die den Benutzer nach Anmeldeinformationen fragte. Allerdings, Das war sehr auffällig. Jetzt ist es an der Zeit, das...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Spenden Unterstützen Sie die Wartung dieses Projekts über PayPal oder durch Scannen des folgenden QR-Codes. ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container...

cve-2018-2628

cve-2018-2628 Riproduzione della vulnerabilità...

totp-ssh-fluxer

Flussaggio della porta SSH con TOTP Alcune persone cambiano la porta SSH sui loro server per renderla leggermente più difficile da trovare per bot o altri malintenzionati, e sebbene questa sia generalmente vista come un'azione di sicurezza tramite oscuramento, funziona molto bene per eliminare...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

SniffAir

SniffAir SniffAir ist ein Open-Source-Framework für drahtlose Sicherheit, das die Möglichkeit bietet, passiv gesammelte drahtlose Daten einfach zu analysieren sowie komplexe drahtlose Angriffe zu starten. SniffAir kümmert sich um den Aufwand, der mit der Verwaltung großer oder mehrerer pcap-Datei...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

CVE-2024-36424

CVE-2024-36424 Diese Schwachstelle wurde vom M. Akil Gündoğan vom Secunnix Vulnerability Research Team entdeckt und offengelegt. Dieses Repository enthält den Proof-of-Concept und die Sicherheitshinweise. Details: Produkt: K7 Ultimate Security Betroffene Versionen: v17.0.2019 CVE-ID: CVE-2024-364...

x8-Burp

Questa app non è più supportata Lo strumento aiuta a trovare parametri nascosti che possono essere vulnerabili o che possono rivelare funzionalità interessanti che altri cacciatori non vedono. Una maggiore precisione è ottenuta grazie al confronto riga per riga delle pagine, al confronto del codi...

hacker-container

Hacker Container Container con l'elenco di tutti gli strumenti/comandi utili durante l'hacking di cluster Kubernetes. Ulteriori informazioni nel post del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 L'elenco degli strumenti/comandi/utility...

ADRecon

Download von https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon ist ein Tool, das verschiedene Artefakte wie unten hervorgehoben aus einer AD-Umgebung extrahiert und kombiniert. Die Informationen können in einem speziell formatierten Microsoft Excel-Bericht präsentiert...

mimosa

Mimosa Beschreibung Systeme werden neu gestartet, Datenbanken werden gedumpt, früher hieß es SecureCoding, dann wurde es an Junioren übergeben und schließlich komplett neu geschrieben. Dies ist ein Open-Source-Kern; administrative Kontrollen sind ausgeschlossen. Funktionen Viele Challenges Verwei...

CVE-2015-6612

CVE-2015-6612 I dettagli della vulnerabilità si trovano in description.pdf. La mia triste storia su questo bug: Ho segnalato questo problema a ZDI lo scorso marzo; all'inizio hanno detto di non riuscire a riprodurlo nell'ultima versione di Android, dopo due settimane di comunicazione hanno deciso...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...

Python-Example

Seal Security – Python pip Beispiel Eine minimale, absichtlich verwundbare Flask-Anwendung, die Ende-zu-Ende demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte zurückportierte, Drop-in-Version ersetzt wird – ohne Änderungen an Ihren...

JavaScript-Example

Seal Security — Esempio JavaScript npm Un'applicazione Node.js/Express minimale e volutamente vulnerabile utilizzata per dimostrare, dall'inizio alla fine, come Seal Security risana una CVE nota sostituendo una dipendenza vulnerabile con una versione sigillata backportata, plug‑in — senza...

Java-Example

Seal Security – Java Maven-Beispiel Eine minimale, absichtlich verwundbare Spring Boot-Anwendung, die End-to-End demonstriert, wie Seal Security eine bekannte CVE behebt, indem eine verwundbare Abhängigkeit durch eine gesiegelte backportierte, Drop‑in Version ersetzt wird – ohne Änderung Ihrer...

user-security-stories

Storie di sicurezza degli utenti Questa repository contiene una raccolta di storie di sicurezza degli utenti e criteri di accettazione. Storie di sicurezza degli utenti Criteri di accettazione della sicurezza Per favore, fai un fork e contribuisci con ulteriori storie di sicurezza e criteri di...

CrackMapExecWin

CrackMapExecWin Descrizione Il grande tool CrackMapExec compilato per Windows Caratteristiche Ultima versione 2.2 Compilato per x86 quindi dovrebbe funzionare su piattaforme x86 e x64 Utilizzo 1. Scarica l'archivio completo 2. Estrailo ed esegui crackmapexec.exe 3. Guadagna Versioni precedenti...