Vajra

Vajra - La tua arma per il cloud Informazioni su Vajra Vajra è uno strumento basato su interfaccia utente con molteplici tecniche per attaccare ed enumerare nell'ambiente Azure di destinazione. Il termine Vajra si riferisce all'arma del dio Indra nella mitologia indiana Dio del Tuono & delle...

TerraformGoat

TerraformGoat Inglese | 中文 TerraformGoat è lo strumento di distribuzione multi-cloud "Vulnerabile per progettazione" del laboratorio di ricerca HXSecurity. I fornitori cloud attualmente supportati includono Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform e...

CyberRange

Panoramica: Questo progetto CyberRange rappresenta il primo blueprint open-source di Cyber Range al mondo. Questo progetto fornisce un framework bootstrap per un completo tooling offensivo, difensivo, di reverse engineering e di intelligence di sicurezza in un laboratorio di ricerca privato...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build root@kitploit: wget...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

terragoat

TerraGoat - Infrastruttura Terraform Vulnerabile...

EUVD-2026-68132

Memos through 0.30.0 omits the 100.64.0.0/10 carrier-grade NAT address range from SSRF protection in its link-metadata fetcher, allowing unauthenticated attackers to bypass IP validation. Attackers can make the server request internal hosts in that range including cloud metadata services and read...

EUVD-2026-68117

Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory...

CVE-2026-82460

Cloud Commander before 19.20.2 contains a directory traversal vulnerability in its REST file-operation and markdown endpoints, caused by improper path normalization validation. An unauthenticated, remote attacker can use path traversal sequences to read, write, move, or copy files outside the con...

terraguard

Informazioni sul Progetto L'obiettivo di questo progetto è semplice: creare e distruggere il proprio servizio VPN utilizzando WireGuard. Prerequisiti Terraform = 1.0.0 Ansible = 2.10.5 Come Distribuire Terraform Eseguire con sudo è necessario perché abbiamo bisogno dei permessi su localhost per...

aws-log4j-mitigations

aws-log4j-mitigations Mitigazioni da implementare su AWS per tentare di prevenire lo sfruttamento di log4j. Utilizzando WAFv2 con Ansible. Ispirato da: https://github.com/OllieJC/aws-log4j-mitigations...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

pacu

Riferimento rapido Dove ottenere aiuto : il Discord di Rhino Security Labs, o Stack Overflow Dove segnalare problemi : https://github.com/RhinoSecurityLabs/pacu/issues Mantenuto da : Rhino Security Labs Cos'è Pacu? Pacu è un framework di sfruttamento AWS open-source, progettato per test di...

ScoutSuite

Descrizione Scout Suite è uno strumento open source di audit di sicurezza multi-cloud che consente la valutazione della postura di sicurezza degli ambienti cloud. Utilizzando le API esposte dai provider cloud, Scout Suite raccoglie dati di configurazione per un'ispezione manuale ed evidenzia le...

surf

Surf - Scalare le tue vulnerabilità SSRF in Ambienti Cloud Moderni surf ti permette di filtrare una lista di host, restituendo una lista di candidati SSRF validi. Lo fa inviando una richiesta HTTP dalla tua macchina a ciascun host, raccogliendo tutti gli host che non hanno risposto, e quindi...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti, esiste una vulnerabilità di iniezione di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Ambiente...