s3-leaks

s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

S3Scanner

S3Scanner 功能 - 使用方法 - 快速上手 - 安装 - 讨论 一款用于在 AWS 或其他云提供商中查找公开 S3 存储桶的工具： AWS DigitalOcean DreamHost GCP Linode Scaleway 自定义 功能 ⚡️ 多线程扫描 🔭 支持多种内置 S3 存储提供商或自定义 🕵️‍♀️ 扫描所有存储桶权限以发现配置错误 💾 将结果保存到 Postgres 数据库 🐇 连接到 RabbitMQ 以进行大规模自动化扫描 🐳 Docker 支持 被以下项目使用 使用方法 root@kitploit: 输入：（1 个必填） -bucket string...

S3BucketList

S3BucketList 搜索、列出并检查浏览时网络请求中发现的 S3 Bucket。 功能 过滤 S3 Bucket 提取 ACL 权限 下载已记录的存储桶 管理已记录的存储桶 按标签页记录存储桶 检测未认领 / 挂起 / 易受攻击的存储桶 安装 Chrome 您可以从 Chrome 网上应用店 安装此扩展，或者： 1. 从 最新版本 下载。 2. 解压下载的 zip 文件。 3. 在 Chrome 浏览器右上角，点击三个点。 4. 选择 更多工具 扩展程序，并启用 开发者模式。 5. 点击 加载已解压的扩展程序，然后选择解压后的文件夹。 Firefox 您可以从 Firefox 附加...

FrostedFastPair

Acerca de POC para la vulnerabilidad CVE-2025-36911 WhisperPair, que permite conectarse a dispositivos compatibles sin información de autenticación. Este firmware solo realiza la detección y la confirmación de la vulnerabilidad y no implementa la escucha de audio completa. Salida durante las...

amira

AMIRA：自动化恶意软件事件响应与分析 AMIRA 是一种服务，用于自动对 OSXCollector 输出文件进行分析。自动化分析通过 OSXCollector Output Filters 执行，特别是《统御一切的过滤器》：Analyze Filter。AMIRA 负责从 S3 存储桶中检索输出文件，运行 Analyze Filter，然后将分析结果上传回 S3（当然，也可以设想将结果附加到相关的 JIRA 工单上）。 前提条件 tox 以下步骤假设您的机器上已安装 tox。 如果尚未安装，请运行： root@kitploit: $ sudo pip install tox...

karton

Karton 基于Python、Redis和S3的分布式恶意软件处理框架。 理念 Karton 是一个稳健的框架，用于创建灵活 且轻量级 的恶意软件分析后端。它可以用于将恶意软件分析系统连接成一个稳健的流水线，几乎无需繁琐操作。 我们在自动化领域已经深耕多年。面对越来越多的威胁，我们不得不将所有工作自动化以跟上事件响应的节奏。正因为如此，我们经常最终得到许多用胶带 和WD-40拼凑在一起的脚本。这些脚本是分析师在紧急时刻编写的，脆弱且丑陋——但它们能工作，能产生必须存储、进一步处理、发送到其他系统或与其他组织共享的情报。...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

项目暂时搁置。 Bucky Bucky 是一款自动化工具，旨在发现 S3 存储桶配置错误。Bucky 由两个模块组成：Bucky Firefox 插件和 Bucky 后端引擎。Bucky 插件读取网页源码，使用正则表达式Regex匹配用作内容分发网络CDN的 S3 存储桶，并将其发送至 Bucky 后端引擎。后端引擎接收来自插件的数据，检查该 S3 存储桶是否公开可写。如果存储桶存在漏洞，Bucky 会自动上传一个文本文件作为概念验证PoC。 工作原理 Bucky 插件将从用户访问的网页中发现的 S3 存储桶名称详细信息发送至后端引擎。 它使用 AWS PHP SDK 来发现配置错误。...

sisu

sisu ⚡ Tu AWS, como un sistema de archivos. Esto: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json En lugar de esto: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

SeaweedFS <= 4.29 - Path Traversal File Write

SeaweedFS versions through 4.29 build the S3 API and Iceberg REST catalog routers with mux.NewRouter.SkipCleantrue, which disables URL path cleaning. A .. segment in the request path therefore survives routing and reaches the handlers unnormalised, so a request such as PUT...

WordPress S3 Video <=0.983 - Cross-Site Scripting

WordPress S3 Video and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

s3crets_scanner

S3cret Scanner: Cazando secretos cargados en buckets S3 públicos S3cret Scanner es una herramienta diseñada para proporcionar una capa complementaria a las Mejores prácticas de seguridad de Amazon S3 al cazar proactivamente secretos en buckets S3 públicos. Se puede ejecutar como tarea programada ...

sss3

SSS3 简单存储扫描器 SSS3 是一款简单的 S3 存储桶测试软件。它使用 aws cli 在域名/子域名列表中搜索公开的存储桶。 基本要求 需要安装并配置 aws cli，并定义好 s3 策略 应具备一份预先枚举的域名/子域名列表 功能 遍历域名/子域名列表 测试域名/子域名是否对应某个存储桶，以及其列出权限是否开启 导出所找到的存储桶的列出结果 安装 克隆仓库，给脚本添加可执行权限，即可使用 SSS3 需要 AWS CLI 才能运行。 root@kitploit: $ git clone https://github.com/halencarjunior/sss3.git $...

nuclearpond

Nuclear Pond Nuclear Pond 用于在云端利用 Nuclei，具备超快的速度、灵活性，并且能以远低于一杯咖啡的成本执行互联网范围的扫描。 它利用 AWS Lambda 作为后端来并行调用 Nuclei 扫描，可选择将 JSON 发现结果存储在 S3 中以便通过 AWS Athena 进行查询，并且是执行云端扫描最经济的方式之一。 特点 将结果输出到终端、JSON 或 S3 以任意数量的批次指定线程和并行调用 像在本地一样指定任何 Nuclei 参数 指定单个目标或从文件读取 运行 HTTP 服务器以接收来自 API 的扫描请求 运行 HTTP 服务器以获取扫描状态 通...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

s3tk

s3tk 一个面向Amazon S3的安全工具包 🍊 在 Instacart 经过实战检验 安装 运行： root@kitploit: pip install s3tk 你可以使用 AWS CLI 或 AWS Vault 来设置你的 AWS 凭证： root@kitploit: pip install awscli aws configure 每个命令所需的 IAM 策略 见下文。 命令 扫描 扫描你的存储桶以检查： ACL 对公网开放 策略对公网开放 公有访问被阻止 日志记录已启用 版本控制已启用 默认加密已启用 root@kitploit: s3tk scan 仅对指定存储桶运行...