cloud-security-audit

Cloud Security Audit...

pacbot

Introduzione Il Policy as Code Bot PacBot è una piattaforma per il monitoraggio continuo della conformità, la reportistica di conformità e l'automazione della sicurezza per il cloud. In PacBot, le policy di sicurezza e conformità sono implementate come codice. Tutte le risorse scoperte da PacBot...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, noto anche come c7n, è un motore di regole per la gestione di account e risorse cloud pubbliche. Consente agli utenti di definire policy per un'infrastruttura cloud ben gestita, sicura e ottimizzata in termini di costi. Unifica i numerosi script ad hoc delle...

gitlab-watchman

GitLab Watchman Sobre o GitLab Watchman GitLab Watchman é uma aplicação que usa a API do GitLab para detectar segredos expostos e dados pessoais. Também enumera a instância do GitLab para qualquer informação útil. Funcionalidades Detecção de Segredos Pesquisa no GitLab por projetos compartilhados...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

covert-control

covert-control Controlla sistemi da remoto caricando file su Google Drive, OneDrive, Youtube o Telegram usando Python per creare i file e i listener. Permette di creare file di testo, immagini, audio o video, con i comandi in chiaro o crittografati usando AES. covert-googledrive.py - Controlla...

hammer

Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Un Slackbot per test di sicurezza basato su un backend Kubernetes su Google Cloud Platform NOTA: Non sto più mantenendo attivamente questo progetto. Sto lavorando alla v2 di Kubebot insieme ad altre persone, che verrà probabilmente presentata a una delle prossime conferenze di sicurezza...

CVE-2020-3956

CVE-2020-3956 Exploit PoC per RCE su VMware Cloud Director CVE-2020-3956 L'avviso tecnico è disponibile qui: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

barq

barq barq: Il framework di post-sfruttamento per AWS Cloud! Cos'è? barq è un framework di post-sfruttamento che ti consente di eseguire facilmente attacchi su un'infrastruttura AWS in esecuzione. Ti permette di attaccare istanze EC2 in esecuzione senza disporre delle coppie di chiavi SSH original...

GCPGoat

GCPGoat : Un'infrastruttura GCP Dannatamente Vulnerabile Compromettere l'infrastruttura cloud di un'organizzazione è come sedersi su una miniera d'oro per gli attaccanti. E a volte, una semplice configurazione errata o una vulnerabilità nelle applicazioni web è tutto ciò di cui un attaccante ha...

overlord

Overlord – Automazione del Red Teaming Overlord fornisce una console CLI basata su Python utilizzata per costruire infrastrutture di Red Teaming in modo automatizzato. L'utente deve fornire input utilizzando i moduli dello strumento ad es. C2, Server Email, Server di consegna HTTP web, Server di...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

offensive-docker

Offensive Docker è un'immagine con gli strumenti più usati per creare un ambiente di pentest in modo facile e veloce. ➡️ Nota: Dai un'occhiata al prossimo repo per sapere come lanciare offensive docker i...

cyberprobe

Cyberprobe La documentazione completa è disponibile su https://cybermaggedon.github.io/cyberprobe-docs/ Riepilogo Cyberprobe è un toolkit di ispezione dei pacchetti di rete Deep Packet Inspection per il monitoraggio in tempo reale delle reti. Trova applicazioni nel monitoraggio di rete, rilevamen...

ccat

Strumento di attacco ai container cloud CCAT ☁️🐈...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan Uno scanner completamente automatizzato, affidabile e accurato per la ricerca delle vulnerabilità Spring4Shell e Spring Cloud RCE Caratteristiche Supporto per elenchi di URL. Fuzzing con più di 10 nuovi payload Spring4Shell gli strumenti precedentemente visti utilizzano solo 1-2...