aws_pwn

AWS pwn 概要 これは、AWSのペネトレーションテストに関連するさまざまなタスクを実行するための、ひどい書き方のスクリプト集です。もしあなたの環境で動作しなくても悲しまないでください。特定のツールが書かれた後にAWSが変更されたか、コードがひどいかのどちらかです。いずれにせよ、気軽にコントリビューションしてください。 このジャンクのほとんどはDaniel Grzelakによって書かれましたが、多くのコントリビューションがあり、特にMike Fullerが顕著です。 要件 root@kitploit: pip install -r requirements.txt...

sisu

sisu ⚡ 你的 AWS，直接当成文件系统。 这样： root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json 而不是这样： root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text'...

aws-key-disabler

AWS Lambda - IAM 访问密钥禁用器 AWS 密钥禁用器是一个 Lambda 函数，用于在设定时间后禁用 AWS IAM 用户访问密钥，以减少旧访问密钥带来的风险。 AWS Lambda 架构 面向最终用户的 SysOps 输出 开发者工具链 当前限制 包含扫描输出（json）的报告将发送给单个指定的系统管理员账户，请参考 /grunt/package.json 构建配置文件中的 reportto 属性。 密钥仅被禁用，不会删除或替换 前提条件 该脚本运行需要以下组件。 安装了 npm 的 Node.js https://nodejs.org/en/ 已安装 Gruntjs...

fluent-plugin-s3 Vulnerable to Denial of Service (DoS) via Decompression Bomb in `in_s3`

The fluent-plugin-s3 plugin specifically the ins3 input plugin supports reading and decompressing heavily compressed files such as gzip, lzma2, and lzop from Amazon S3. It was discovered that the plugin read the entire decompressed payload into memory at once without enforcing a strict size limit...

EUVD-2025-19636

Malicious code in bioql PyPI...

Attackers Exploit Public .env Files to Breach Cloud Accounts in Extortion Campaign

A large-scale extortion campaign has compromised various organizations by taking advantage of publicly accessible environment variable files .env that contain credentials associated with cloud and social media applications. "Multiple security missteps were present in the course of this campaign,...