yatas

YATAS 又一个测试与审计解决方案 YATAS 的目标是帮助你无需过多麻烦地创建一个安全的 AWS 环境。它不会检查所有最佳实践，只会根据我的经验检查对你重要的那部分。如果你发现任何未涵盖的内容，请随时告诉我。 特性 YATAS 是一个简单易用的工具，用于审计你的基础设施是否存在错误配置或潜在安全问题。 无详情| 详情 ---|--- | 安装 brew tap padok-team/tap brew install yatas yatas --init 根据你的需求修改 .yatas.yml 文件。 yatas --install 安装你需要的插件。 用法 yatas -h 参数：...

scanopy

Scanopy Documentación de red, sin el dibujo. Scanopy reemplaza los diagramas de red manuales con un modelo mantenido continuamente de lo que realmente está en ejecución. Un único daemon escanea según una programación y produce cuatro vistas de cada escaneo: L2 física, L3 lógica, cargas de trabajo...

omigod-lab

自述文件 一个教育实验室虚拟机，用于学习 Open Management Infrastructure 软件中 9.6 CVSS 未认证远程代码执行（RCE）漏洞（CVE-2021-38647）。 披露（原始研究）：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI 源代码：https://github.com/microsoft/omi 新闻：...

canarytokens

Canarytokens por Thinkst Applied Research Resumen Canarytokens ayuda a rastrear la actividad y las acciones en tu red. Si tienes algún problema, consulta nuestras FAQ aquí, o crea un issue e intentaremos responderte lo antes posible. Tabla de contenidos Código de conducta Deprecaciones Instalació...

hideNsneak

Welcome to hideNsneak. This application assists in managing attack infrastructure for penetration testers by providing an interface to rapidly deploy, manage, and take down various cloud services. These include VMs, domain fronting, Cobalt Strike servers, API gateways, and firewalls. Black Hat...

fronthunter

FrontHunter FrontHunter is a tool for testing large lists of domains to identify candidates for domain fronting. Domain Fronting? Really? I know, I know… domain fronting is pretty old. But the truth is, it’s still useful as just another feature to include in your C2 infrastructure. When it comes ...

AzureGoat

AzureGoat：一个极易受攻击的Azure基础设施 攻陷组织的云基础设施对攻击者来说就像坐在金矿上。有时，一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云相对较新，许多开发者并未完全意识到威胁形势，最终部署了脆弱的云基础设施。Microsoft Azure云已成为云基础设施提供商中市场份额第二大的厂商（根据多份报告），仅次于AWS。安全专业人员有大量针对AWS的工具和易受攻击的应用程序来进行攻击/防御实践，但Azure的情况并非如此。社区可用的选项要少得多。 AzureGoat是一个在Azure上设计为易受攻击的基础设施，涵盖了最新发布的OWASP...

simulator

Simulator 🔊 Jointhe hosted Simulator waitlist for private scenarios and training content 🚨 A distributed systems and infrastructure simulator for attacking and debugging Kubernetes: simulator creates a Kubernetes cluster for you in your AWS account; runs scenarios which misconfigure it and/or lea...

clusterfuzz

ClusterFuzz ClusterFuzz 是一个可扩展的模糊测试基础设施，用于发现软件中的安全性和稳定性问题。 Google 使用 ClusterFuzz 对所有 Google 产品进行模糊测试，并作为 OSS-Fuzz 的模糊测试后端。 ClusterFuzz 提供了许多功能，帮助将模糊测试无缝集成到软件项目的开发过程中： 高度可扩展。可在任何规模的集群上运行（例如 OSS-Fuzz 实例在 100,000 台虚拟机上运行）。 精确的崩溃去重。 完全自动的漏洞提交、分类和关闭，支持多种问题追踪器（例如 Monorail、Jira）。...

redStackPRO

redStackPRO Un lienzo web donde construyes infraestructura como una topología y luego exportas un directorio de trabajo completo y ejecutable de Terraform y Ansible. Lo ejecutas desde tu propia máquina. redStackPRO nunca almacena tus credenciales de nube. !IMPORTANT redStackPRO está en prerelease...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

cset

什么是CSET？ 美国网络安全和基础设施安全局（CISA）与爱达荷国家实验室（INL）共同开发了网络安全评估工具（CSET®），旨在帮助资产所有者降低国家关键基础设施面临的风险。控制系统被定义为控制物理过程的电子设备，因此是保护国家基础设施的关键要素。 CSET是一款免费软件工具，它引导用户通过逐步流程收集特定设施的信息，涉及硬件、软件、管理策略及用户义务等主题。随后，该工具将收集到的信息与相关安全标准和法规进行比较，评估整体合规性，并提供改善网络安全态势的适当建议。这些建议来自最有效的网络安全标准、指南和实践集合。在适当情况下，建议会与可应用以增强网络安全控制的一系列操作相关联。...

ycsm

You Can't See Me YCSM Este es un script de instalación rápida para un redirector resiliente que utiliza nginx como proxy inverso y letsencrypt, compatible con algunos RAT populares Cobalt Strike, Empire, Metasploit. Si se selecciona HTTPS, configurará automáticamente letsencrypt certbot, obtendrá...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

Evilginx-Phishing-Infra-Setup

Guía de Configuración de Infraestructura para Campañas de Phishing Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas. Tabla de Contenidos Blogs/Charlas Automatización de Infraestructura de Red Team/Phishing Técnicas de Compra y Categorización de...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...