professional-services

プロフェッショナルサービス Google Cloud のプロフェッショナルサービス チームが開発した一般的なソリューションとツール。 免責事項 このリポジトリおよびその内容は、公式にサポートされている Google 製品ではありません。 ライセンス このリポジトリ内のすべてのソリューションは、 Apache 2.0 ライセンスの下で提供されています。詳細については、 LICENSE ファイルをご覧ください。 例 examples フォルダには、さまざまな Google Cloud Platform...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587의 간단한 PoC ReadToMyShoe란 무엇인가? ReadtoMyShoeRTMS는 기사를 업로드URL 또는 직접 붙여넣기하고 나중에 들을 수 있는 웹 애플리케이션rust, yew, axum입니다. 영향 기사 추가 중 오류가 발생하면 웹사이트는 사용자에게 오류 메시지를 표시합니다. 오류가 Google Cloud TTS 요청에서 발생한 경우, 오류 메시지에는 요청의 전체 URL이 포함됩니다. 요청 URL에는 Google Cloud API 키가 포함되어 있습니다. PoC...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

cloud_enum

cloudenum cloudenum의 미래 이 도구는 2019년에 Azure를 포함한 침투 테스트를 위해 만들었습니다. 당시에는 다른 열거 도구가 Azure를 지원하지 않았기 때문입니다. 그 이후로 기능이 확장되었고, 기능을 추가하면서 많은 것을 배웠습니다. 도구를 만드는 것은 재미있지만, 유지보수는 어렵습니다. 한동안 이 도구를 적극적으로 사용하지는 않았지만, 버그를 수정하고 풀 리퀘스트를 검토하기 위해 최선을 다했습니다. 앞으로는 이 기능을 잘 유지보수되는 프로젝트에 통합하는 것이 합리적입니다. 해당 프로젝트는 기본적인...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform 또는 Digital Ocean에 VPS를 쉽게 생성하여 Offensive Docker를 사용하고 대상에 대한 평가를 시작할 수 있습니다. 🎉🎉디지털오션 보너스 🎉🎉 추천 링크 https://m.do.co/c/0d2d40f6a8a1를 통해 가입하면 $100 무료 크레딧을 받아 사용해 볼 수 있습니다! 목차 요구 사항 사용법 1.- 저장소 복제 2.- 자격 증명 Google Cloud Platform의 경우 Digital Ocean의 경우 SSH 개인 키...

Cloudtopolis

Cloudtopolis 는 Google Cloud Shell 플랫폼에서 Hashtopolis의 설치와 프로비저닝을 빠르고 완전히 자동으로 또한 무료로! 가능하게 해주는 도구입니다. Google Collaboratory와 함께 사용하면 전용 하드웨어 없이 모든 브라우저에서 해시를 크랙할 수 있습니다. 요구 사항 Google 계정이 1개 이상 필요합니다. 설치 Cloudtopolis 설치는 두 단계로 진행됩니다: 1단계 다음 링크에서 Google Cloud Shell에 접속하세요:...

gvision

GVision은 Google Cloud Vision API를 사용하여 이미지에서 랜드마크와 웹 엔터티를 감지하고, 빠르고 쉽게 유용한 정보를 수집할 수 있도록 도와주는 역방향 이미지 검색 앱입니다. https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 Google Cloud Vision API 소개 Google Cloud Vision API는 머신러닝 기반 이미지 분석 서비스로, 개발자에게 이미지...

GATOR

공격적 연구를 위한 GCP 공격 도구 키트 GATOR - GCP Attack Toolkit for Offensive Research , Google Cloud 환경 연구 및 익스플로잇을 위해 설계된 도구입니다. 정찰부터 영향까지 다양한 공격 단계에서 사용자를 지원하는 포괄적인 모듈을 제공합니다. 모듈 리소스 카테고리 | 주 모듈 | 명령 그룹 | 작업 | 설명 ---|---|---|---|--- 사용자 인증 | auth | - | activate | 특정 인증 방법 활성화 - | add | 새 인증 방법 추가 - | delet...

hayat

Hayat Google Cloud Platform 감사 및 강화 스크립트 "Hayat"이 무슨 뜻인가요? 솔직히 말해서, 독특한 이름을 찾느라 고생했습니다. "Hayat"은 터키어로 영어로 "Life"를 의미하며 제 조카의 이름이기도 합니다. 그녀를 만날 준비가 되셨나요? 😍 😍 😍 Hayat은 Google Cloud Platform 서비스예: Identity & Access Management, 로깅 및 모니터링, 네트워킹, 가상 머신, 스토리지, Cloud SQL 인스턴스, Kubernetes 클러스터에 대한 감사 및 강화...

Onionscan

onionscan 배포 참고! 이 저장소는 https://github.com/s-rah/onionscan 의 패치된 버전이며, https://github.com/hunchly/funchly/tree/main/onionscan 에서 hunchly의 Google Cloud Shell에서 실행되도록 설계되었습니다. 해당 저장소를 기준으로 삼아 로컬 인스턴스에도 배포할 수 있도록 수정되었습니다. Google Cloud Shell에서의 onionscan 1. 무료 Cloud Shell 계정을 받으려면:...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...