BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

nginxconfig.io

⚙️ NGINX設定ジェネレーター、超強化版 💉 NGINXサーバー設定に必要な唯一のツール。 do.co/nginxconfig » バグを報告 · 機能リクエスト ✨ NGINX Config NGINXは単なるウェブサーバーではありません。おそらく、もうご存知でしょう。 私たちがNGINXを愛する理由： 低メモリ使用量 高並行処理 非同期イベント駆動アーキテクチャ ロードバランシング リバースプロキシ キャッシュ対応FastCGI（PHP） 静的ファイルの驚異的な高速処理 SNI対応TLS/SSL 多数の機能とそれに対応する設定ディレクティブ。...

spaces-finder

Spaces finder Spaces finder es una herramienta para enumerar rápidamente DigitalOcean Spaces en busca de botín. Es similar a un bruteforcer de subdominios, pero está hecha específicamente para DigitalOcean Spaces y también tiene algunas características extra que te permiten hacer grep de archivos...

CVE-2026-24516-DigitalOcean-RCE.

CVE-2026-24516-DigitalOcean-RCE。 CVE-2026-24516 的技术分析与 PoC：DigitalOcean Droplet Agent 中的未认证 Root 远程代码执行（CVSS 10.0）。 技术安全公告：CVE-2026-24516 ID： CVE-2026-24516 标题： 通过元数据投毒与侧信道实现的未认证 Root RCE 严重性： 严重（CVSS v3.1：10.0 / AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H） 研究员： Anmol Singh Rajput @poxsky 受影响： DigitalOce...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

使用 Terraform 在 DigitalOcean 上部署 Cowrie 与 Grafana 蜜罐 演示视频 目录 系统概述 技术栈 项目目录结构 硬件要求 安装与设置 Terraform 状态管理 CI/CD 流水线 系统架构 观察结果 运行时指标 使用方法 项目文档 架构设计与权衡 系统执行流程 遇到的问题与限制 未来改进 安全考虑 贡献者 许可证 系统概述 一个使用 Terraform 部署在 DigitalOcean droplet 上的 SSH/Telnet 蜜罐栈。攻击由 Cowrie 捕获，存储在 Loki 中，并在 Grafana 中可视化，附带攻击来源的实时世界地图...

cloud_ip_ranges

Cloud IP Ranges 描述 大多数云服务提供商都会发布其 IP 地址范围的最新列表。该工具通过获取并解析最新列表，判断某个 IP 是否属于某个提供商的地址范围。 支持： AWS 来源 Azure 来源 Google Cloud Platform 来源 Alibaba Cloud 目前不发布列表 Oracle Cloud Infrastructure 来源 IBM Cloud 目前不发布列表 DigitalOcean 来源 该工具的灵感来自 Bryce Kunz 所写的 Nimbusland。 用法 推荐的安装方式是使用 pipx： $ pipx install...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

tf-cve-2021-36782

CVE-2021-36782 的演示 Terraform 模块 这是一个用于演示 CVE-2021-36782 的 Terraform 模块。 快速开始 克隆仓库 运行 terraform init 复制 example.tfvars 为 yourown.tfvars 编辑 yourown.tfvars. 你只需要添加一个 DigitalOcean API 令牌 运行 terraform apply -var-file yourown.tfvars 等待约 20 分钟...

[SECURITY] Fedora 44 Update: doctl-1.169.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.164.0-1.fc43

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 44 Update: doctl-1.164.0-1.fc44

The official command line interface for the DigitalOcean API...

PYSEC-2026-497 pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

Summary PyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

SummaryPyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

[SECURITY] Fedora 44 Update: doctl-1.154.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 42 Update: doctl-1.154.0-1.fc42

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.154.0-1.fc43

The official command line interface for the DigitalOcean API...

📄 DigitalOcean Droplet Agent Remote Command Execution

DigitalOcean Droplet Agent versions through 1.3.2 suffer from a remote command injection vulnerability via metadata poisoning and side-channel attacks. CVE-2026-24516-DigitalOcean-RCE. Technical analysis and PoC for CVE-2026-24516: Unauthenticated Root Remote Code Execution in DigitalOcean Drople...