sisu

sisu ⚡ Il tuo AWS, come file system. Questo: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json Invece di questo: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

barq

barq barq: Il framework di post-sfruttamento per AWS Cloud! Cos'è? barq è un framework di post-sfruttamento che ti consente di eseguire facilmente attacchi su un'infrastruttura AWS in esecuzione. Ti permette di attaccare istanze EC2 in esecuzione senza disporre delle coppie di chiavi SSH original...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

Browser-ExternalC2

Browser-EC2...

Zeus

Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...

awsEnum

awsEnum Aufzählen von AWS-Diensten! Ohne Lärm. awsEnum ist ein Python-Skript, das AWS-Dienste über die bereitgestellten Anmeldeinformationen aufzählt. :book: Inhaltsverzeichnis Inhaltsverzeichnis 1. Screenshot 2. Haftungsausschluss 3. Funktionen 4. Voraussetzungen 5. Installation 6. Ergebnisse un...

autovpn

!CAUTION Questo repository non è più mantenuto. Non verranno forniti ulteriori aggiornamenti, correzioni di bug o supporto. Si prega di utilizzare la nuova versione https://github.com/ttlequals0/autowire Panoramica Script che permette la facile creazione di endpoint OpenVPN in qualsiasi regione...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture هي أداة لتنفيذ أوامر عشوائية على مثيلات AWS EC2 الخاصة بك. يمكنك تشغيلها على مثيل واحد أو على منطقة بأكملها. تم...

Ninja

Atualização rápida para incluir exploração Follina 01/06/2022 - NinjaC2 irá gerar o documento e servir o payload HTML. Mais informações: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Lançado 27/03/2022...

Taken

Taken Übernehmen Sie Subdomains mithilfe von AWS-hängenden elastischen IPs und erhalten Sie einen funktionierenden POC für Subdomain-Übernahme. Was Sie mit Subdomain-Übernahme alles machen können - Cookies stehlen, falls Cookies mit dem Domain-Attribut auf die gehackte Subdomain gesetzt sind...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector विवरण अपने EC2 इंस्टेंस को स्कैन करें और Vuls https://vuls.io/en/ का उपयोग करके इसकी कमजोरियों का पता लगाएं। Lynis https://cisofy.com/solutions/lynis का उपयोग करके अपने EC2 इंस्टेंस की सुरक्षा गलत कॉन्फ़िगरेशन की जाँच करें। Chkrootkit http://www.chkrootkit.org/ का उपयोग करके अपने EC2...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

aws_public_ips

awspublicips...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CVE-2021-3456

CVE-2021-3456 Una catena pratica che inizia con un innocuo file PDF e termina con una reverse shell su un'istanza AWS EC2 L'Inizio: Creare un Payload PDF Tutto inizia sul fronte dell'attacco. Utilizzando l'oggetto WScript integrato di PowerShell, incorporiamo uno script all'interno di un PDF che...

meltdown-aws-scanner

meltdown-aws-scanner Semplice script shell per verificare lo stato della patch Meltdown CVE-2017-5754 delle istanze EC2 Requisiti aws cli con una configurazione funzionante Utilizzo dello script Scansiona tutte le istanze EC2 nell'account e regione predefiniti root@kitploit: $ ./checkmeltdown.sh ...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

cowcloud

CowCloud una soluzione serverless per distribuire carichi di lavoro in AWS CowCloud è stato originariamente creato per eseguire strumenti di ricognizione e scan di vulnerabilità in modo distribuito; per esempio, un caso d'uso potrebbe essere quello dei cacciatori di bug bounty. Questa soluzione è...