contrast

Contrast Security 提供的 CodeSec CodeSec 提供： 最快且最准确的 SAST 扫描器。 即时且可操作的扫描结果 — 支持扫描代码和无服务器环境。 通过 GitHub 或 Google 帐户实现无阻碍、无缝的登录流程。几分钟内即可完成从开始到结束的全部过程。 通过对您的 Lambda 函数运行扫描，您可以发现：最小权限身份和访问管理（IAM）漏洞（权限过于宽松的策略）以及修复建议。 安装 NPM： root@kitploit: npm install --location=global @contrast/contrast Homebrew：...

TokenFlare

TokenFlare Framework serverless de simulación de phishing AITM para Entra ID / M365 Características Ligero: La lógica principal en src/worker.js solo 530 líneas de JavaScript. Modular: Soporta varios flujos OAuth, con soporte para bypass de Conditional Access de Intune incluido de serie. Fácil de...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Inyección de eventos en funciones serverless Path Traversal → Sobrescritura de código Resumen Una plataforma serverless que procesa eventos de almacenamiento de objetos no sanitiza el campo object.key, lo que permite a un atacante sobrescribir el código fuente de la función...

firecracker

Our mission is to enable secure, multi-tenant, minimal-overhead execution of container and function workloads. Read more about the Firecracker Charter here. What is Firecracker? Firecracker is an open source virtualization technology that is purpose-built for creating and managing secure,...

serverless-application-model

AWS SAM 转换 AWS Serverless Application Model（AWS SAM）转换是一个 AWS CloudFormation 宏，可将 SAM 模板 转换为 CloudFormation 模板。 要使用 SAM 转换，请将 AWS::Serverless-2016-10-31 添加到 CloudFormation 模板的 Transform 部分 中。 使用 SAM 转换的好处包括： 内置最佳实践和合理的默认配置。 通过 AWS SAM CLI 进行本地测试和调试。 扩展 CloudFormation 模板语法。 入门 将以下内容保存为...

serverless

网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...

spacesiren

SpaceSiren SpaceSiren es un administrador de honey tokens y sistema de alertas para AWS. Con esta aplicación completamente serverless, puedes crear y gestionar honey tokens a escala -- hasta 10 000 por instancia de SpaceSiren -- a un costo casi nulo.1 Cómo Funciona SpaceSiren proporciona una API...

aimp

AIMP — AIメッシュプロトコル 実験的なサーバーレスネットワーキングプロトコルで、断片化された低帯域ネットワークにおける自律エージェント間の耐障害性のある状態同期を実現します。 Merkle-CRDT と暗号化ID に基づいて構築されています。中央機関、グローバルDNSは不要で、常に書き込み可能です。 論文 | バージョン| タイトル| リンク ---|---|---|--- 1| v0.1.0| Merkle-CRDTプロトコル L1/L2| ResearchGate 2| v0.2.0| 認識層 L3| ResearchGate 3| v0.3.0| 相関認識集約 L3|...

checkov

...

SyntheticSun

SyntheticSun SyntheticSunは、多層防御のセキュリティ自動化および監視フレームワークであり、脅威インテリジェンス、機械学習、マネージドAWSセキュリティサービス、サーバーレステクノロジーを活用して、継続的に脅威を予防、検出、対応します。 君は砕けたガラスの中で眠る 自分自身の反射と共に でも生きていると感じているのか？ ああ、聞かせてくれ 生きていると感じているのか？ - Norma Jean, 2016 概要 イベントおよび時間ベースのサーバーレス自動化（例：AWS CodeBuild、AWS...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---收敛时间理论增强的MCP漏洞利用 Serverless Framework MCP 服务器（CVE-2025-69256）基础评分：9.4/10 → CTT 增强评分：9.9/10 Serverless Framework 的 MCP（模型上下文协议）服务器中存在一个严重的命令注入漏洞，经 CTT 时间共振增强后，具有前所未有的利用可靠性和规避能力。 🌀 CTT-MCP-RCE v1.0 - 收敛时间理论增强的 Serverless Framework 漏洞利用 目标：Serverless Framework MCP...

Serverless-Goat

简介 感谢您使用 OWASP ServerlessGoat！ ​ 此无服务器应用程序演示了《无服务器安全十大弱点指南》https://github.com/puresec/sas-top-10 中描述的常见无服务器安全缺陷。 ​ 创建 ServerlessGoat 旨在实现以下教育目的： 向开发人员和安全从业人员传授常见的无服务器应用层风险与弱点 讲解无服务器应用层弱点如何被利用 向开发人员和安全从业人员传授无服务器安全最佳实践 ​ 您可以在以下网址找到有关 WebGoat 的更多信息：https://www.owasp.org/index.php/OWASPServerlessGoat...

inboxkitten

inboxkitten ヘッダー オープンソースの使い捨てメール - サーバーレスのキティーンが提供 Inboxkitten は、自由にデプロイして採用できるオープンソースの使い捨てメールサービスです。 ぜひ私たちのサイトを訪れて試してみてください。または... Docker デプロイガイド あらかじめ構築された Docker コンテナを使うなら、たった一行のコマンドです。 注意: メールガンアカウントの設定が事前に必要です。 root@kitploit: PS: you should modify this for your use case docker run \ -e...

ShadowClone

ShadowClone ShadowClone允许你将长时间运行的任务动态分布到数千个无服务器函数中，并在几秒钟内获得结果，而原本可能需要数小时才能完成。 你可以充分利用云提供商提供的免费层，并通过影分身之术（火影忍者风格）来增强你普通的CLI工具！ 安装 请访问 wiki 获取安装和初始配置说明 用法 root@kitploit: ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT -c COMMAND optional arguments: -h, --help show...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

serverless-prey

Puma Security Serverless Prey Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。 Panther: Node.js で書かれた AWS Lambda Cougar: C で書かれた Azure Function Cheetah: Go で書かれた Google Cloud Function...

redherd-framework

...

honeyLambda

サーバーレストラップ honeyλ - URL honeyトークンを作成・監視するためのシンプルなサーバーレスアプリケーションで、AWS Lambda と Amazon API Gateway を基盤としています。 Slack 通知 メールおよびSMSアラート 設定をローカルファイルまたは Amazon S3 から読み込み 各トークンのHTTPレスポンスをカスタマイズ 脅威インテリジェンスレポート 送信元IPルックアップ Cymon API v2 を使用 Serverless フレームワークベース 従量課金 プロバイダに依存しない 説明 honeyλ を使用すると、偽の HTTP...