cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam Multi-Cloud-IAM-Berechtigungs-Enumeration-Tool. Derzeit umfasst: AWS GCP Azure Oracle 🚧 In Bearbeitung Beschreibung Cliam ist ein einfacher Cloud-Berechtigungs-Identifikator. Das CLI besteht aus zwei Hauptkomponenten. Die meisten aufgezählten Berechtigungen sind List-, Describe- oder...

ThunderCloud

ThunderCloud Cloud-Exploit-Framework Verwendung root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg...

IMDSpoof

IMDSPOOF IMDSPOOF è uno strumento di cyber deception che contraffà un servizio AWS IMDS. Un modo in cui gli attaccanti riescono a elevare i privilegi o a muoversi lateralmente in un ambiente cloud è recuperare le chiavi di accesso AWS dall'endpoint del servizio IMDS situato a...

hayat

Hayat Script di Audit e Hardening per Google Cloud Platform Cosa significa "Hayat"? Beh, ho fatto fatica a trovare un nome unico, onestamente. "Hayat" è una parola turca che significa "Vita" in inglese ed è anche il nome di mia nipote. Pronti a incontrarla? 😍 😍 😍 Hayat è uno script di audit e...

vesta

Un toolkit per l'analisi statica delle vulnerabilità e il rilevamento della configurazione di cluster Docker e Kubernetes, basato su test di penetrazione reali nel cloud computing. English · 简体中文 Panoramica Vesta è un toolkit di analisi statica delle vulnerabilità e rilevamento della configurazio...

GATOR

KIT DI ATTACCO GCP PER LA RICERCA OFFENSIVA GATOR - GCP Attack Toolkit for Offensive Research Kit di attacco GCP per la ricerca offensiva, uno strumento progettato per assistere nella ricerca e nello sfruttamento degli ambienti Google Cloud. Offre una gamma completa di moduli progettati per...

brawl-public-game-001

BRAWL Uno dei problemi impegnativi per i ricercatori di cybersecurity che sviluppano capacità di rilevamento e risposta è trovare un ambiente realistico in cui testare le loro ipotesi e capacità. Il metodo più economico è testare le capacità su una piccola rete di laboratorio. Ma questo ambiente...

leonidas

Leonidas Este é o repositório que contém Leonidas, um framework para executar ações de ataque na nuvem. Ele fornece um formato baseado em YAML para definir táticas, técnicas e procedimentos TTPs de ataque na nuvem e suas propriedades de detecção associadas. Essas definições podem então ser...

cloud-security-audit

Cloud Security Audit...

pacbot

Introduzione Il Policy as Code Bot PacBot è una piattaforma per il monitoraggio continuo della conformità, la reportistica di conformità e l'automazione della sicurezza per il cloud. In PacBot, le policy di sicurezza e conformità sono implementate come codice. Tutte le risorse scoperte da PacBot...

gitlab-watchman

GitLab Watchman Sobre o GitLab Watchman GitLab Watchman é uma aplicação que usa a API do GitLab para detectar segredos expostos e dados pessoais. Também enumera a instância do GitLab para qualquer informação útil. Funcionalidades Detecção de Segredos Pesquisa no GitLab por projetos compartilhados...

covert-control

covert-control Controlla sistemi da remoto caricando file su Google Drive, OneDrive, Youtube o Telegram usando Python per creare i file e i listener. Permette di creare file di testo, immagini, audio o video, con i comandi in chiaro o crittografati usando AES. covert-googledrive.py - Controlla...

hammer

Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Un Slackbot per test di sicurezza basato su un backend Kubernetes su Google Cloud Platform NOTA: Non sto più mantenendo attivamente questo progetto. Sto lavorando alla v2 di Kubebot insieme ad altre persone, che verrà probabilmente presentata a una delle prossime conferenze di sicurezza...

CVE-2020-3956

CVE-2020-3956 Exploit PoC per RCE su VMware Cloud Director CVE-2020-3956 L'avviso tecnico è disponibile qui: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

overlord

Overlord – Automazione del Red Teaming Overlord fornisce una console CLI basata su Python utilizzata per costruire infrastrutture di Red Teaming in modo automatizzato. L'utente deve fornire input utilizzando i moduli dello strumento ad es. C2, Server Email, Server di consegna HTTP web, Server di...

CVE-2022-22963

CVE-2022-22963 PoC per CVE-2022-22963 Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. Per impostazione predefinita, whoami viene eseguito sul target e viene creato un file vulnerable.txt...

c2-cloud

Informazioni sul Progetto C2 Cloud è un robusto framework C2 basato sul web, progettato per semplificare la vita dei penetration tester. Permette un facile accesso alle backdoor compromesse, proprio come accedere a un'istanza EC2 nel cloud AWS. Può gestire diverse sessioni di backdoor simultanee...