5444 matches found
sadcloud
Sadcloud sadcloud è uno strumento per creare infrastrutture AWS insicure con Terraform. Supporta circa 84 configurazioni errate su 22 servizi AWS. Il set iniziale di configurazioni errate è stato tratto da ScoutSuite, lo strumento di audit multi-cloud di NCCGroup. sadcloud è stato creato per...
Vajra
Vajra - Deine Waffe für die Cloud Über Vajra Vajra ist ein UI-basiertes Tool mit mehreren Techniken zum Angriff und zur Aufzählung in der Azure-Umgebung des Ziels. Der Begriff Vajra bezieht sich in der indischen Mythologie auf die Waffe des Gottes Indra Gott des Donners und der Stürme. Seine...
wholeaked
Introduzione root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked è uno strumento di condivisione file che ti permette di trovare la persona...
ghostbuster
Indice Indice Ghostbuster Il problema Funzionalità del progetto Installazione di Ghostbuster Utilizzo di Ghostbuster Esempio di output Configurazione degli account AWS Configurazione di Cloudflare Opzionale Autori Licenza Ghostbuster Elimina gli elastic IP sospesi eseguendo un'analisi delle tue...
ZeusCloud
Proteja sua nuvem. ZeusCloud é uma plataforma de segurança em nuvem de código aberto. Descubra, priorize e corrija seus riscos na nuvem. Construa um inventário de ativos das suas contas AWS. Descubra caminhos de ataque baseados em exposição pública, IAM, vulnerabilidades e mais. Priorize...
cloudmapper
CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...
overlord
Overlord – Automazione del Red Teaming Overlord fornisce una console CLI basata su Python utilizzata per costruire infrastrutture di Red Teaming in modo automatizzato. L'utente deve fornire input utilizzando i moduli dello strumento ad es. C2, Server Email, Server di consegna HTTP web, Server di...
React2Shell_Hunter
React2Shell Hunter Kit di rilevamento a livello di organizzazione AWS per CVE-2025-55182 e CVE-2025-66478 ⚠️ DISCLAIMER IMPORTANTE - LEGGERE PRIMA DELL'USO Questo kit non è stato testato in un ambiente AWS di produzione. A causa di vincoli infrastrutturali, questo progetto è stato sviluppato e...
hammer
Visão Geral O Dow Jones Hammer é uma ferramenta de segurança em nuvem para múltiplas contas AWS. Ele identifica configurações incorretas e exposições inseguras de dados nos recursos AWS mais populares, em todas as regiões e contas. Possui capacidades de relatório quase em tempo real ex.: JIRA,...
CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp
CVE-2026-21002 – Perdita di credenziali nell'avvio a freddo serverless tramite /tmp riutilizzato Codice del programma simulazione AWS Lambda in Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm start...
AWS-Tough-Library-Multiple-CVEs
AWS Tough लाइब्रेरी में कई CVE मार्च 2025 में, AWS Labs के Tough लाइब्रेरी TUF – द अपडेट फ्रेमवर्क का Rust क्लाइंट इम्प्लीमेंटेशन में कई सुरक्षा कमजोरियों का खुलासा हुआ। ये मुद्दे CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 और CVE-2025-2888 के अंतर्गत ट्रैक किए गए हैं, और इन्हें Tough संस्करण...
festin
FestIN il potente cercatore di bucket S3 e scopritore di contenuti Cos'è FestIn Perché Festin Installazione Usando Python Usando Docker Opzioni complete Utilizzo Configurare i domini di ricerca Concorrenza Configurazione del crawler HTTP Gestire i risultati Utilizzo del proxy Opzioni DNS Supporto...
aws-enumerator
Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...
aws_exposable_resources
Risorse AWS Esponibili L'obiettivo di questo repository è mantenere un elenco di tutte le risorse AWS che possono essere esposte pubblicamente e, eventualmente, quelle che possono essere condivise con account non fidati quella sezione è ancora in fase di sviluppo e non inclusa qui. In questo elen...
simulator
Simulator 🔊 Iscrivitialla lista d'attesa del Simulator ospitato per scenari privati e contenuti formativi 🚨 Un simulatore di sistemi distribuiti e infrastrutture per attaccare e fare debug di Kubernetes: simulator crea un cluster Kubernetes per te nel tuo account AWS; esegue scenari che lo...
PMapper
Principal Mapper Principal Mapper PMapper ist ein Skript und eine Bibliothek zur Identifizierung von Risiken in der Konfiguration von AWS Identity and Access Management IAM für ein AWS-Konto oder eine AWS-Organisation. Es modelliert die verschiedenen IAM-Benutzer und -Rollen in einem Konto als...
Zeus
Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...
CredMaster
CredMaster Starte einen Password Spray / Brute-Force-Angriff über Amazon AWS Passthrough-Proxies, wobei die anfragende IP-Adresse für jeden Authentifizierungsversuch gewechselt wird. Dies erstellt dynamisch FireProx-APIs für ausweichendere Password Sprays. Ein Dank an @ustayready für seine Tools...
cli
CloudGraph è lo strumento open-source universale API GraphQL e Cloud Security Posture Management CSPM per AWS, Azure, GCP e K8s. Con CloudGraph ottieni: Controlli di conformità gratuiti e senza sforzo ad es. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS...