CVE-2022-36663-PoC

CVE-2022-36663-PoC Escáner de red interna mediante blind SSRF en Gluu IAM Gluu IAM es vulnerable a blind SSRF, el cual puede ser explotado para escanear la red interna en busca de puertos abiertos dependiendo de los tiempos de respuesta. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Para...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

sisu

sisu ⚡ Tu AWS, como un sistema de archivos. Esto: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json En lugar de esto: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 模块注册表 一个 Terraform 模块，用于以相对安全的基础配置来设置您的 AWS 账户。 大部分配置基于 CIS Amazon Web Services Foundations v1.4.0 和 AWS Foundational Security Best Practices v1.0.0。 查看 基准合规性 以了解覆盖了哪些基准中的项。 功能 身份与访问管理 设置 IAM 密码策略。 创建一个用于联系 AWS 支持部门以处理事件响应的 IAM 角色。 启用 AWS Config 规则以审计根账户状态。...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

IAMActionHunter

描述 IAMActionHunter 是一个 IAM 策略语句解析与查询工具，旨在简化对 AWS 身份与访问管理（IAM）中用户和角色的权限策略语句的收集与理解过程。虽然功能简单，但该工具是为了应对日常 AWS 渗透测试中对高效解决方案的需求而开发的。 博客文章 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻击用途 该工具可用于通过查询可能被利用的各种 AWS IAM 操作，来搜索 AWS...

policy_sentry

Policy Sentry IAM 最小权限策略生成器。 教程 安装 包管理器 Shell 补全 步骤 1：创建模板 步骤 2：复制/粘贴 ARN 步骤 3：write-policy 命令 速查表 策略编写速查表 IAM 数据库查询速查表 本地初始化（可选） 其他用法 命令 Python 库用法 Docker Terraform 参考 文档 有关详细说明和完整文档，请访问 ReadTheDocs 上的项目。 查看 Salesforce 工程博客文章 了解 Policy Sentry。 概述 手动编写安全高效的 IAM 策略既繁琐又低效。许多基础设施即代码 IaC 开发者都有过这样的经历：...

awsEnum

awsEnum 枚举AWS服务！无噪音 awsEnum是一个Python脚本，通过提供的凭证枚举AWS服务。 :book: 目录 目录 1. 截图 2. 免责声明 3. 特性 4. 前提条件 5. 安装方法 6. 结果与常见问题 7. 待办事项 :clapper: 截图 root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ █ █ █▄▄▄▄▄█ █▄▄▄█ █ █▄...

cfripper

CFRipper CFRipper 是一个用于 AWS CloudFormation 模板的库和 CLI 安全分析器。您可以使用 CFRipper 来防止将不安全的 AWS 资源部署到您的云环境中。您可以通过添加新的自定义插件来编写自己的合规性检查。 文档及更多详情请访问 https://cfripper.readthedocs.io/ CLI 用法 常规执行 root@kitploit: $ cfripper /tmp/root.yaml /tmp/rootbypass.json --format txt Analysing /tmp/root.yaml... Not adding...

aws-key-disabler

AWS Lambda - IAM 访问密钥禁用器 AWS 密钥禁用器是一个 Lambda 函数，用于在设定时间后禁用 AWS IAM 用户访问密钥，以减少旧访问密钥带来的风险。 AWS Lambda 架构 面向最终用户的 SysOps 输出 开发者工具链 当前限制 包含扫描输出（json）的报告将发送给单个指定的系统管理员账户，请参考 /grunt/package.json 构建配置文件中的 reportto 属性。 密钥仅被禁用，不会删除或替换 前提条件 该脚本运行需要以下组件。 安装了 npm 的 Node.js https://nodejs.org/en/ 已安装 Gruntjs...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Una herramienta para usar credenciales de AWS IAM para autenticarse en un clúster de Kubernetes. El trabajo inicial de esta herramienta fue impulsado por Heptio. El proyecto recibe contribuciones de múltiples ingenieros de la comunidad y actualmente es manteni...

PMapper

Principal Mapper Principal Mapper PMapper 是一个用于识别 AWS 账户或 AWS 组织中 AWS 身份和访问管理（IAM）配置风险的脚本和库。它将账户中的不同 IAM 用户和角色建模为一个有向图，从而能够检查权限提升以及攻击者可能用来获取 AWS 中资源或操作访问权限的替代路径。 PMapper 包含一个查询机制，使用 AWS 授权行为的本地模拟。当运行查询以确定主体是否有权访问某个操作/资源时，PMapper 还会检查该用户或角色是否可以访问其他有权访问该操作/资源的用户或角色。这捕获了一些场景，例如当用户没有读取 S3...

aws_public_ips

awspublicips...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray is a tool that can be used to spray AWS IAM Console Credentials in order to identify a valid login for a user account. The AWS CLI does not have a way to authenticate via username/password, only the online web console. While most organizations should enforce...

CureIAM

CureIAM 自动化清理 GCP 基础设施中权限过大的 IAM 账户 CureIAM 是一款易于使用、可靠且高性能的引擎，用于在 GCP 云基础设施上实施最小权限原则。它使 DevOps 和安全团队能够快速清理 GCP 基础设施中权限超出实际需求的账户。CureIAM 从 GCP IAM 推荐器获取建议和洞察，对其进行评分，并每天自动执行这些建议。它负责调度以及大规模运行这些执行任务的所有其他方面。它基于 GCP IAM 推荐器 API 和 Cloudmarker 框架构建。 主要特性 了解是什么让 CureIAM 具备可扩展性和生产级能力。 配置驱动 ：CureIAM...