Mindmaps

Mindmap de Pentesting Azure Obtenez l'accès Global Admin 💥 avec cette mindmap pour les tests d'intrusion Azure. N'hésitez pas à soumettre une pull request avec vos techniques ! ❤️ Développé par Alexis Danizan Publié en open source par Synacktiv 🥷 📖 Ressources Ressources utiles utilisées pour...

CloudSec

Cloud Security Toolkit Искусство эксплуатации облака Добро пожаловать в Cloud Security Toolkit — специализированный ресурс, созданный для специалистов по наступательной безопасности, red team-специалистов и противников. Этот репозиторий посвящён систематическому превращению уязвимостей в оружие,...

cliam

cliam أداة تعداد صلاحيات IAM متعددة السحابات. تغطي حالياً: AWS GCP Azure Oracle 🚧 قيد العمل الوصف كليام هو أداة بسيطة لتحديد صلاحيات السحابة. هناك مكونان رئيسيان لواجهة سطر الأوامر. معظم الصلاحيات التي يتم تعدادها هي صلاحيات list أو describe أو get. يمكن استخدام enumerate لتعداد صلاحيات محددة موص...

restler-fuzzer

RESTler Qu'est-ce que RESTler ? RESTler est le premier outil de fuzzing d'API REST stateful pour tester automatiquement les services cloud via leurs API REST et trouver des bugs de sécurité et de fiabilité dans ces services. Pour un service cloud donné avec une spécification OpenAPI anciennement...

CyberRange

نظرة عامة: يمثل مشروع سايبر رينج هذا أول مخطط مفتوح المصدر لسايبر رينج في العالم. يوفر هذا المشروع إطار عمل تمهيدي لمجموعة كاملة من أدوات الهجوم والدفاع والهندسة العكسية والاستخبارات الأمنية في مختبر أبحاث خاص باستخدام سحابة AWS. يحتوي هذا المشروع على أنظمة ضعيفة ومجموعة أدوات من أقوى الأدوات...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Outil d'exploitation en un clic pour spring cloud function! par charis Blog https://charis3306.top/ Déjà empaqueté en fichier exe, prêt à l'emploi Thème de commande root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Незначительно модифицирован для перевода на английский язык и обнаружения https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. По умолчанию на цели выполняется команда whoami, и создается файл vulnerable.txt с URL-адресами, котор...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Analyse Technique et Preuve de Concept : Incohérence Mémoire Temporelle dans cldflt.sys CVE-2025-62221 DEMO Preuve de Concept : Incohérence Mémoire Temporelle dans cldflt.sys CVE-2025-62221 CVE-2025-62221 : Ce dépôt fournit une analyse technique complète et une démonstration de Preuve de Concept...

cloud

السحابة مراقبة مشهد السحابة مهمتنا في هذا المشروع هي تقديم خريطة دائمة التحديث ومتاحة بحرية لمشهد السحابة لكل مزود خدمة سحابية رئيسي. قررنا البدء بجمع بيانات شهادات SSL من أجهزة AWS EC2 و GCP، نظرًا لقيمة هذه البيانات للباحثين في مجال الأمن. لكننا نخطط لتوسيع المشروع ليشمل المزيد من البيانات...

CloudBrute

CloudBrute أداة للعثور على البنية التحتية للشركة الهدف، والملفات، والتطبيقات على كبار مزودي الخدمات السحابية Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. النتيجة مفيدة لصائدي الثغرات bug bounty hunters، وفِرق الاختراق الأخلاقي red teamers، ومختبرَي الاختراق penetration testers...

holos

Docker compose pour KVM. Définissez des piles multi-VM dans un seul fichier YAML. Pas de libvirt, pas de XML, pas de plan de contrôle distribué. Site web et documentation : https://zeroecco.github.io/holos/ La primitive est une VM, pas un conteneur. Chaque instance de charge de travail obtient sa...

EvilMist

EvilMist EvilMist est une collection de scripts et d'utilitaires conçus pour prendre en charge l'audit de configuration de la sécurité cloud, les tests d'intrusion cloud et l'ingénierie sociale offensive cloud red teaming. La boîte à outils aide à identifier les erreurs de configuration, à évalue...

ScoutSuite

الوصف سكاوت سويت Scout Suite هي أداة مفتوحة المصدر لتدقيق أمني متعدد السحابات، تتيح تقييم الوضع الأمني للبيئات السحابية. باستخدام واجهات برمجة التطبيقات APIs التي توفرها مزودي الخدمات السحابية، تقوم سكاوت سويت بجمع بيانات التهيئة للفحص اليدوي وتسليط الضوء على مجالات المخاطر. بدلاً من التنقل عبر...

super-tart-vphone-writeup

Construction d'un iPhone virtuel en utilisant le composant VPHONE600AP du firmware PCC récemment publié Remerciements spéciaux / Reconnaissances dlevi309 A fourni des idées pour l'interaction tactile sur l'iPhone virtuel khanhduytran0, 34306, asdfugil, verygenericname Ont fourni d'autres idées po...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway est une passerelle API de Spring. Dans ses versions 3.1.0 et 3.0.6 et antérieures incluses, il existe une vulnérabilité d'injection d'expression SpEL. Si un attaquant peut accéder à l'API Actuator, il peut exploiter cette vulnérabilité pour exécuter des command...

frogy2.0

أوربيس - استخبارات سطح الهجوم استخبارات سطح الهجوم كامل الطيف أوربيس يحدد تلقائياً سطح الهجوم الكامل لمؤسستك المواجه للإنترنت: النطاقات الفرعية، المنافذ المفتوحة، تطبيقات الويب، البنية التحتية السحابية، شهادات TLS، حالة البريد الإلكتروني، الأسرار المكشوفة، لوحات تسجيل الدخول، والمزيد، ثم يُسجّل...

CVE-2020-3956

CVE-2020-3956 PoC-эксплойт для VMware Cloud Director RCE CVE-2020-3956 Технический отчет доступен здесь: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

GCPGoat

GCPGoat: بنية تحتية ضعيفة لـ GCP إن اختراق البنية التحتية السحابية لمؤسسة ما هو بمثابة الجلوس على منجم ذهب للمهاجمين. وأحيانًا، كل ما يحتاجه المهاجم لاختراق البنية التحتية بأكملها هو سوء تكوين بسيط أو ثغرة أمنية في تطبيقات الويب. نظرًا لأن السحابة جديدة نسبيًا، فإن العديد من المطورين ليسوا على...

cloud_enum

cloudenum مستقبل cloudenum قمت ببناء هذه الأداة في عام 2019 لاختبار اختراق يتضمن Azure، حيث لم تكن هناك أدوات تعداد أخرى تدعمه في ذلك الوقت. تطورت من هناك، وتعلمت الكثير أثناء إضافة الميزات. بناء الأدوات ممتع، لكن صيانتها صعبة. لم أستخدم هذه الأداة بنشاط منذ فترة، لكني بذلت قصارى جهدي لإصلاح...