professional-services

Professional Services Soluciones y herramientas comunes desarrolladas por el equipo de Professional Services de Google Cloud. Aviso legal Este repositorio y su contenido no son un producto de Google con soporte oficial. Licencia Todas las soluciones de este repositorio se proporcionan bajo la...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CVE-2023-27587-PoC

CVE-2023-27587-PoC El PoC simple de CVE-2023-27587 ¿Qué es ReadToMyShoe? ReadtoMyShoe RTMS es una aplicación web rust, yew y axum que permite subir artículos mediante URL o pegándolos directamente y escucharlos más tarde. Impacto Si se produce un error al añadir un artículo, el sitio web muestra ...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...

Cloudtopolis

Cloudtopolis 是一款工具，可帮助您在 Google Cloud Shell 平台上快速、完全无人值守地安装和配置 Hashtopolis（而且，也是免费的！）。配合 Google Colaboratory，它允许您在任何浏览器中无需专用硬件即可破解哈希。 系统要求 至少拥有 1 个 Google 账户。 安装 Cloudtopolis 的安装分两个阶段进行： 第一阶段 通过以下链接访问 Google Cloud Shell：...

gvision

GVision 是一款反向图片搜索应用，利用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地获取有价值的信息。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 关于 Google Cloud Vision API Google Cloud Vision API 是一种基于机器学习的图像分析服务，为开发者提供理解图像内容的工具。它可以检测图像中的对象、人脸、文字、徽标等。 🚀 开始使用...

GATOR

用于进攻性研究的 GCP 攻击工具包 GATOR - 用于进攻性研究的 GCP 攻击工具包 ，一款旨在辅助研究和利用 Google Cloud 环境的工具。它提供全面的模块集合，支持用户在不同攻击阶段（从侦察到影响）的操作。 模块 资源类别 | 主模块 | 命令组 | 操作 | 描述 ---|---|---|---|--- 用户认证 | auth | - | activate | 启用特定的认证方式 - | add | 添加新的认证方式 - | delete | 移除特定的认证方式 - | list | 列出所有可用的认证方式 云函数 | functions | - | list |...

hayat

Hayat Google Cloud Platform 审计与加固脚本 "Hayat" 是什么意思？ 嗯，老实说，我很难找到一个独特的名字。"Hayat" 是一个土耳其语单词，在英语中意为"生命"，同时也是我侄女的名字。准备好见她了吗？ 😍 😍 😍 Hayat 是一个用于 Google Cloud Platform 服务的审计与加固脚本，涵盖的服务包括： 身份与访问管理 日志记录与监控 网络 虚拟机 存储 Cloud SQL 实例 Kubernetes 集群 目前仅支持以上服务。 身份与访问管理 确保使用企业登录凭据而非 Gmail 账户。 确保每个服务账户仅使用 GCP...

Onionscan

despliegue de onionscan ¡nota! este repositorio es una versión parcheada de https://github.com/s-rah/onionscan y está diseñado para ejecutarse desde una consola de Google Cloud desde hunchly en https://github.com/hunchly/funchly/tree/main/onionscan que se ha utilizado como base y se ha modificado...

offensive-docker

Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot 一款基于谷歌云平台Kubernetes后端构建的安全测试Slackbot 注意：我不再积极维护此项目。我正在与其他人一起开发Kubebot v2，可能会在即将举行的安全会议上展示。 架构 演示 请观看此视频 - https://youtu.be/RKvtyU3CcZk 数据流 1 - 从Slackbot发起的API请求（工具、目标、选项），发送到API服务器，该服务器作为Docker容器运行在Kubernetes（K8s）集群上，并且可以扩展。 2 - API服务器将收到的请求作为消息投递到PubSub工具主题。 3 - 消息发布到工具订阅。 4 -...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...