457 matches found
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
checkov
Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...
teatime
=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...
red-detector
Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...
monkey365
Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...
SharpUp
SharpUp SharpUp은 다양한 PowerUp 기능의 C 포트입니다. 현재 가장 일반적인 검사만 포팅되었으며, 무기화 기능은 아직 구현되지 않았습니다. @harmj0y가 주요 작성자입니다. SharpUp은 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 사용법 SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability checks...
shodan-dorks
Shodan dorks 설명: 이 GitHub 저장소는 인터넷에 연결된 장치를 검색하는 강력한 도구인 Shodan을 위한 'dorks'라고 알려진 다양한 검색 쿼리를 제공합니다. 이러한 dorks는 보안 연구자들이 웹캠, 라우터, 서버와 같은 다양한 유형의 장치에서 잠재적인 취약점과 구성 문제를 발견할 수 있도록 설계되었습니다. 이 리소스는 네트워크 보안을 탐구하고 취약점 스캐닝을 수행하는 데 관심이 있는 초보자 및 경험 많은 정보 보안 전문가 모두에게 유용합니다. 이 저장소를 활용함으로써 사용자는 자신의 네트워크 보안을 개선...
red-shadow
Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...
WebSecProbe
.png WebSecProbe는 웹 보안 연구자, 침투 테스터 및 시스템 관리자가 웹 애플리케이션에서 HTTP 403Forbidden 응답과 접근 제어 동작을 분석 하기 위해 설계된 보안 테스트 유틸리티입니다. 이 도구는 요청 변형, 헤더 및 엔드포인트를 체계적으로 테스트하여 잘못된 구성, 일관되지 않은 인가 검사, 의도하지 않은 접근 경로 를 식별하는 데 도움을 줍니다. 이러한 기법은 수동 테스트 중에 눈에 띄지 않을 수 있는 취약점을 드러내는 데 도움이 됩니다. WebSecProbe는 승인된 보안 평가 및 방어적 연구 를 ...
postenum
Postenum은 보안 전문가가 초기 접근 후 중요한 시스템 정보를 수집하는 과정을 자동화하여 작업을 더 쉽게 만들어 줍니다. 잘못된 구성과 권한 상승 기회를 신속하게 찾아내어 더 깊은 접근으로 가는 길을 간소화합니다. 가볍고 휴대 가능하며 모듈식으로 설계된 Postenum은 번거로움 없이 모든 환경에 잘 맞습니다. 모듈식 설계 덕분에 시스템 설정, 네트워크 세부 정보 또는 소프트웨어 취약점 등 필요한 것을 정확히 로드할 수 있어 모든 평가에서 빠르고 신뢰할 수 있으며 유연한 도구가 됩니다. Usage: chmod +x...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...
mongoaudit
mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...
Kubestroyer
Kubestroyer Kubestroyer는 Kubernetes 클러스터의 잘못된 구성을 악용하고 Kubernetes 침투 테스트를 위한 스위스 군용 칼이 되는 것을 목표로 합니다. 문서 살펴보기 » 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 사용된 기술 2. 시작하기 사전 요구 사항 설치 3. 사용법 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 프로젝트 소개 Kubestroyer 는 Golang으로 작성된 익스플로잇 도구로, Kubernetes 클러스터의 잘못된 구성을 활용하는 것을 목표로 합니다. 이 도구는...
popeye
Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...
electronegativity
Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...
corsair_scan
Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다. CORS란 무엇인가요? CORS는 HTTP 헤더 기반 메커니즘으로, 서버가 자신의 출처도메인, 스키마 또는 포트 이외의 다른 출처에서...
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...
remote-method-guesser
Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...
theftfuzzer
┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ 소개: TheftFuzzer는 일반적인 잘못된 구성에 대해 교차 출처 리소스 공유CORS 구현을 퍼징하는 도구입니다. 사용법: python theftfuzzer.py -d 'http://example.com/api/data' 도움말: python theftfuzzer.py -h $ python theftfuzzer.py -h usage:...