metabadger

Metabadger Prevent SSRF attacks on AWS EC2 via automated upgrades to the more secure Instance Metadata Service v2 IMDSv2. Metabadger Purpose and functionality Diagnose and evaluate your current usage of the AWS Instance Metadata Service along with understanding how the service works Prepare you t...

metabadger

Metabadger Previeni gli attacchi SSRF su AWS EC2 tramite aggiornamenti automatici al più sicuro Instance Metadata Service v2 IMDSv2. Metabadger Scopo e funzionalità Diagnosticare e valutare l'uso attuale del AWS Instance Metadata Service, comprendendo come funziona il servizio Prepararti...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

domain-protect

OWASP Domain Protect - spostato OWASP Domain Protect si è spostato su terraform-aws-domain-protect OWASP Domain Protect è ora disponibile come Terraform Module Vedi documentazione di OWASP Domain Protect incluse le opzioni per migrazione...

LambdaGuard

LambdaGuard AWS Lambda ist eine ereignisgesteuerte, serverlose Computing-Plattform von Amazon Web Services. Es ist ein Computing-Dienst, der Code als Reaktion auf Ereignisse ausführt und automatisch die für diesen Code erforderlichen Rechenressourcen verwaltet. LambdaGuard ist ein AWS...

pacu

Riferimento rapido Dove ottenere aiuto : il Discord di Rhino Security Labs, o Stack Overflow Dove segnalare problemi : https://github.com/RhinoSecurityLabs/pacu/issues Mantenuto da : Rhino Security Labs Cos'è Pacu? Pacu è un framework di sfruttamento AWS open-source, progettato per test di...

AWS-Loot

AWSLoot Cerca segreti in un ambiente AWS enumerando le variabili d'ambiente e il codice sorgente. Questo strumento consente un'enumerazione rapida su grandi insiemi di istanze e servizi AWS. Installazione root@kitploit: pip install -r requirements.txt È necessario un file di credenziali AWS...

nuclearpond

Nuclear Pond Nuclear Pond wird verwendet, um Nuclei in der Cloud mit bemerkenswerter Geschwindigkeit und Flexibilität zu nutzen und Internet-weite Scans für weit weniger als eine Tasse Kaffee durchzuführen. Es nutzt AWS Lambda als Backend, um Nuclei-Scans parallel auszuführen, bietet die Wahl,...

Taken

Taken Esegui il takeover di sottodomini utilizzando IP elastici dangling di AWS e ottieni un POC funzionante per il Subdomain Takeover. Cosa puoi fare con il Subdomain Takeover - Furto di cookie, se i cookie sono impostati con l'attributo domain impostato sul sottodominio dirottato. Richiesta COR...

cliam

cliam Strumento di enumerazione delle autorizzazioni IAM multi-cloud. Attualmente copre: AWS GCP Azure Oracle 🚧 WIP Descrizione Cliam è un semplice identificatore di permessi cloud. Ci sono due componenti principali nella CLI. La maggior parte dei permessi enumerati sono permessi di tipo list,...

EscalateGPT

Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...

IAMActionHunter

Beschreibung IAMActionHunter ist ein Parser für IAM-Richtlinienanweisungen und ein Abfragewerkzeug, das darauf abzielt, den Prozess des Sammelns und Verstehens von Berechtigungsrichtlinienanweisungen für Benutzer und Rollen in AWS Identity and Access Management IAM zu vereinfachen. Obwohl seine...

aws-recon

AWS Recon Uno strumento di raccolta inventario orientato alla sicurezza AWS, multi-threaded, scritto in Ruby. Questo strumento è stato creato per facilitare la raccolta efficiente di una grande quantità di attributi e metadati delle risorse AWS. Mira a raccogliere quasi tutto ciò che è rilevante...

scour

Scour - AWS-Erkennungsframework Dieses Tool wird verwendet, um Angriffsmuster innerhalb der AWS Controlplane zu emulieren. Jeder Angriff wird mit einer spezifischen UA für das blaue Team markiert, um darauf hinzuweisen. Status Dies ist noch eine aktive Baustelle. Viele Fehler Noch nicht...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Verwendung root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h,...

SyntheticSun

SyntheticSun SyntheticSun è un framework di automazione e monitoraggio della sicurezza a difesa in profondità che utilizza threat intelligence, machine learning, servizi di sicurezza AWS gestiti e tecnologie serverless per prevenire, rilevare e rispondere continuamente alle minacce. Dormi in vetr...

SkyWrapper

Panoramica SkyWrapper è un progetto open-source che analizza i comportamenti dei token temporanei creati in un determinato account AWS. Lo strumento mira a trovare forme e usi sospetti di creazione di token temporanei per rilevare attività dannose nell'account. Lo strumento analizza l'account AWS...

cred_scanner

credscanner Un semplice strumento da riga di comando per trovare credenziali AWS nei file. Ottimizzato per l'uso con Jenkins e altri sistemi CI. Sospetto che esistano altri strumenti migliori come git-secrets, ma non ho trovato nulla per eseguire una scansione rapida e sporca che si integri bene...

poro

poro Descrizione Scansiona le risorse accessibili pubblicamente nel tuo ambiente AWS Servizi coperti da questo strumento: AWS ELB API Gateway Bucket S3 Database RDS istanze EC2 Database Redshift Poro controlla anche se un tag specificato è applicato alle risorse pubbliche identificate usando gli...