BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

spaces-finder

Spaces finder Spaces finder es una herramienta para enumerar rápidamente DigitalOcean Spaces en busca de botín. Es similar a un bruteforcer de subdominios, pero está hecha específicamente para DigitalOcean Spaces y también tiene algunas características extra que te permiten hacer grep de archivos...

CVE-2026-24516-DigitalOcean-RCE.

CVE-2026-24516-DigitalOcean-RCE. Análisis técnico y PoC para CVE-2026-24516: Ejecución Remota de Código como Root sin Autenticación en DigitalOcean Droplet Agent CVSS 10.0. AVISO TÉCNICO DE SEGURIDAD: CVE-2026-24516 ID: CVE-2026-24516 TÍTULO: RCE como Root sin Autenticación mediante Envenenamient...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

使用 Terraform 在 DigitalOcean 上部署 Cowrie 与 Grafana 蜜罐 演示视频 目录 系统概述 技术栈 项目目录结构 硬件要求 安装与设置 Terraform 状态管理 CI/CD 流水线 系统架构 观察结果 运行时指标 使用方法 项目文档 架构设计与权衡 系统执行流程 遇到的问题与限制 未来改进 安全考虑 贡献者 许可证 系统概述 一个使用 Terraform 部署在 DigitalOcean droplet 上的 SSH/Telnet 蜜罐栈。攻击由 Cowrie 捕获，存储在 Loki 中，并在 Grafana 中可视化，附带攻击来源的实时世界地图...

cloud_ip_ranges

Rangos de IP de la nube Descripción La mayoría de los proveedores de nube publican listas actualizadas de sus rangos de direcciones IP. Esta herramienta identifica si una IP pertenece a los rangos de un proveedor mediante la obtención y el análisis de las listas más recientes. Soporta: AWS fuente...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE crítico de root sin autenticación CVSS 10.0 en el Agente Droplet de DigitalOcean hasta v1.3.2 mediante inyección de comandos. CVE-2026-24516: RCE de root sin autenticación en el Agente Droplet de DigitalOcean Resumen Se descubrió una vulnerabilidad crítica de...

tf-cve-2021-36782

Módulo de Terraform de demostración para CVE-2021-36782 Este es un módulo de Terraform para demostrar CVE-2021-36782. Inicio rápido Clonar el repositorio Ejecutar terraform init Copiar example.tfvars a yourown.tfvars Editar yourown.tfvars. Solo necesitas agregar un token de API de DigitalOcean...

[SECURITY] Fedora 44 Update: doctl-1.169.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.164.0-1.fc43

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 44 Update: doctl-1.164.0-1.fc44

The official command line interface for the DigitalOcean API...

PYSEC-2026-497 pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

Summary PyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

SummaryPyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

[SECURITY] Fedora 44 Update: doctl-1.154.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 42 Update: doctl-1.154.0-1.fc42

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.154.0-1.fc43

The official command line interface for the DigitalOcean API...

📄 DigitalOcean Droplet Agent Remote Command Execution

DigitalOcean Droplet Agent versions through 1.3.2 suffer from a remote command injection vulnerability via metadata poisoning and side-channel attacks. CVE-2026-24516-DigitalOcean-RCE. Technical analysis and PoC for CVE-2026-24516: Unauthenticated Root Remote Code Execution in DigitalOcean Drople...