CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

requests-ip-rotator

Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...

serverless-application-model

AWS SAM transform AWS Serverless Application Model（AWS SAM）transform は、SAM テンプレート を CloudFormation テンプレート に変換する AWS CloudFormation マクロ です。 SAM transform を使用するには、CloudFormation テンプレートの Transform セクション に AWS::Serverless-2016-10-31 を追加します。 SAM transform を使用する利点は次のとおりです。 ベストプラクティスと適切なデフォルトが組み込まれています。...

ZeusCloud

클라우드를 안전하게 보호하세요. ZeusCloud는 오픈 소스 클라우드 보안 플랫폼입니다. 클라우드에서 위험을 발견하고, 우선순위를 정하고, 해결하세요. AWS 계정의 자산 인벤토리를 구축하세요. 퍼블릭 노출, IAM, 취약점 등을 기반으로 공격 경로를 발견하세요. 그래픽 컨텍스트를 통해 결과에 우선순위를 지정하세요. 단계별 지침에 따라 결과를 해결하세요. 필요에 맞게 보안 및 규정 준수 컨트롤을 사용자 정의하세요. PCI DSS, CIS, SOC 2 등 규정 준수 표준을 충족하세요! 목차 빠른 시작 샌드박스 기능 왜...

matano

Open source security data lake for AWS Matano Open Source Security data lake is an open source cloud-native security data lake , built for security teams on AWS. !NOTE Matano offers a commercial managed Cloud SIEM for a complete enterprise Security Operations platform. Learn more. Docs | Website ...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

목차 목차 Ghostbuster 문제점 프로젝트 특징 Ghostbuster 설치 Ghostbuster 사용 출력 예시 AWS 계정 설정 Cloudflare 설정 선택 사항 저자 라이선스 Ghostbuster 모든 AWS 계정 내 리소스를 분석하여 유령 탄력적 IPdangling elastic IP를 제거합니다. Ghostbuster는 모든 AWS 계정Route53에 있는 모든 DNS 레코드를 수집하고, 선택적으로 CSV 입력 또는 Cloudflare를 통해 레코드를 받을 수 있습니다. 레코드가 수집된 후, Ghostbuster...

red-shadow

Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...

red-shadow

Red-Shadow Lightspin AWS IAM 취약점 스캐너 설명 AWS IAM 구성에서 섀도우 관리자를 스캔합니다. 이는 Lightspin 보안 연구팀이 발견한, 그룹 내 사용자에게 영향을 미치지 않는 잘못 구성된 거부deny 정책을 기반으로 합니다. 이 도구는 다음 IAM 객체에서 잘못된 구성을 탐지합니다. 관리형 정책Managed Policies 사용자 인라인 정책Users Inline Policies 그룹 인라인 정책Groups Inline Policies 역할 인라인 정책Roles Inline Policies 연...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – 共有レイヤーARNを介したAWS Lambdaレイヤーインジェクション プログラムコード（Python） deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function references the layer...

CVE-2026-103505

Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver aws-efs-csi-driver v3.1.0 through v3.4.2 might allow remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma-separated values in the...

AWS-Threat-Simulation-and-Detection

AWS 위협 탐지 with Stratus Red Team 이 저장소는 Stratus Red Team을 사용한 나의 모험을 기록한 문서입니다. Stratus Red Team은 클라우드를 위한 적대자 에뮬레이션 도구입니다. Stratus Red Team은 "클라우드를 위한 Atomic Red Team"으로, 공격 기술을 세분화되고 자체 포함된 방식으로 에뮬레이션할 수 있습니다. 우리는 Stratus Red Team 저장소에 포함된 공격을 AWS 계정에서 하나씩 실행합니다. 이를 모니터링하기 위해 CloudTrail과...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

EUVD-2026-90883

Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver aws-efs-csi-driver v3.1.0 through v3.4.2 might allow remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma-separated values in the...

CVE-2026-103505

The AWS EFS CSI Driver (aws-efs-csi-driver ) versions v3.1.0 through v3.4.2 are vulnerable to an improper neutralization of argument delimiters within the volume handling component. This flaw could allow remote authenticated users who possess PersistentVolume creation permissions to inject arbitr...

CVE-2026-103505 AWS EFS CSI Driver Mount Option Injection via mounttargetipmap

Improper neutralization of argument delimiters in the volume handling component in AWS EFS CSI Driver aws-efs-csi-driver v3.1.0 through v3.4.2 might allow remote authenticated users with PersistentVolume creation permissions to inject arbitrary mount options via comma-separated values in the...