IPSpinner

🔁 IPSpinner IPSpinner एक स्थानीय प्रॉक्सी है जिसका उपयोग सभी आने वाले अनुरोधों को विभिन्न चयनित प्रदाताओं के माध्यम से पुनर्निर्देशित करने के लिए किया जा सकता है। इसका उद्देश्य एक पास-थ्रू प्रॉक्सी बनाना है जो प्रत्येक अनुरोध के स्रोत IP पते को घुमाता है। उदाहरण के तौर पर, IPSpinner के माध्यम से...

agent-bom

I marchi sopra rappresentano backend supportati di discovery, scansione, connessione, deployment o evidenze — non una profondità di connettore identica. Consulta la matrice delle capacità...

pd-agent

ProjectDiscovery Cloud Platform — Agente Cosa fa • Avvio rapido • Installazione • Configurazione • Scalabilità Cosa fa pd-agent ti consente di scansionare le tue proprie reti interne dalla ProjectDiscovery Cloud Platform. Installa l'agente su una macchina all'interno della rete che vuoi scansiona...

desktop-2fa

🛡️ Desktop-2FA Ein sicherer, offline arbeitender Zwei-Faktor-Authentifizierungs-Manager 2FA für Desktop-Umgebungen. Entwickelt mit Python, mit starker Verschlüsselung und ohne Cloud-Abhängigkeiten. 🌐 Landingpage : desktop-2fa.org ✨ Funktionen...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Dies ist ein Python-Skript, das CVE-2022-22963 ausnutzt, eine Schwachstelle zur Remote-Codeausführung in Spring Cloud Function, die es Angreifern ermöglicht, beliebigen Code auf einem verwundbaren Server auszuführen. Der Exploit nutzt den verwundbaren...

EvilMist

EvilMist EvilMist 是一个脚本和实用工具集合，旨在支持云安全配置审计、云渗透测试和云红队行动。该工具包有助于识别错误配置、评估权限提升路径并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并改善云基础设施的整体安全态势。 工具 未经验证的 Entra ID 枚举 未经验证的 Azure/Entra ID 枚举和侦察工具。使用公开可用的 API 和 DNS 查询执行被动/半被动枚举，无需任何身份验证令牌。 主要特点： 无需认证 - 无需 Azure 令牌或凭据即可运行 租户发现 - 通过 azmap.dev 和 OpenID 配置检索租户 ID、名称、区域...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus è il modo semplice per portare la sicurezza nei team cloud e devOps. Come variante del gioco di carte Elevation of Privilege, segue l'idea di modellare le minacce di un sistema attraverso la gamification. Questo approccio leggero e di facile...

dumper

Über Dumper Dies ist ein CLI-Dienstprogramm zum Erstellen von Backup-Datenbanken verschiedener Typen mit flexiblen Verbindungs- und Speichereinstellungen. Möglichkeiten: Mehrere Datenbanksysteme können verwaltet werden. Unterstützt PostgreSQL , MySQL , MongoDB usw. Arbeiten mit SSH-Keys mit...

owasp-cstg

OWASP Cloud Security Testing Guide Der Cloud Security Testing Guide CSTG ist ein umfassendes, anbieterneutrales Handbuch zum Testen der Sicherheit von Cloud-Umgebungen. Es richtet sich an Penetrationstester, Cloud- und Plattformingenieure, Sicherheitsarchitekten, Detection-Engineers und Auditoren...

cirro

Cirro è una piattaforma estensibile di ricerca sulla sicurezza che consente a ricercatori e penetration tester di raccogliere, analizzare e visualizzare ambienti cloud e relazioni identitarie attraverso database a grafo. Costruita con un'architettura modulare, Cirro può essere estesa per supporta...

CloudSec

Cloud Security Toolkit L'Arte dell'Exploitation nel Cloud Benvenuto nel Cloud Security Toolkit, una risorsa specializzata progettata per ricercatori di sicurezza offensiva, red teamer e adversary. Questo repository è dedicato alla weaponizzazione sistematica delle vulnerabilità, alle simulazioni ...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

gibson

Gibson Strumento di monitoraggio di rete che mappa le connessioni processo-rete, identifica i provider cloud e genera regole firewall. Agente leggero per la raccolta, server per l'aggregazione, parser per l'analisi. Screenshot Panoramica tra macchine — confronto versioni OS, rilevamento IP...

aura-inspector

aura-inspector Este não é um produto oficialmente suportado pelo Google. Este projeto não é elegível para o Programa de Recompensas por Vulnerabilidades de Software de Código Aberto do Google. Introdução aura-inspector é um canivete suíço para testes do Salesforce Experience Cloud. Ele facilita a...

holos

Docker compose per KVM. Definisci stack multi-VM in un unico file YAML. Niente libvirt, niente XML, nessun piano di controllo distribuito. Sito web e documentazione: https://zeroecco.github.io/holos/ La primitiva è una VM, non un contenitore. Ogni istanza di carico di lavoro ha il proprio confine...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

lssh

lssh ls + ssh = lssh lssh एक टर्मिनल-नेटिव रिमोट एक्सेस सूट है जो SSH वर्कफ़्लो, क्लाउड इन्वेंट्री और प्रोवाइडर-समर्थित कनेक्टर्स के लिए है। यह आपको OpenSSH कॉन्फ़िग, कॉन्फ़िग या प्रोवाइडर इन्वेंट्री से होस्ट चुनने देता है, फिर उन्हें नेटिव SSH या AWS SSM, EC2 Instance Connect Endpoint, WinRM,...

cloudfoxable

Inizia a fare hacking: CloudFoxable Leggi il blog per maggiori dettagli: Presentazione di CloudFoxable: una sandbox gamificata per l'hacking cloud Background CloudFox aiuta i penetration tester e i professionisti della sicurezza a individuare percorsi di attacco sfruttabili nell'infrastruttura...

CVE-2026-71172

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain a Server-Side Request Forgery SSRF vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Server-side request forgery...