SkyWrapper

개요 SkyWrapper는 주어진 AWS 계정에서 생성된 임시 토큰의 동작을 분석하는 오픈소스 프로젝트입니다. 이 도구는 악성 활동을 탐지하기 위해 임시 토큰의 의심스러운 생성 형태와 사용을 찾는 것을 목표로 합니다. AWS 계정을 분석하고 현재 살아있는 모든 임시 토큰을 포함하는 Excel 시트를 생성합니다. 각 실행 후 화면에 결과 요약이 출력됩니다. SkyWrapper 데모: 사용법 1. config 파일에 필요한 데이터를 입력합니다. 2. 사용자에게 스크립트 실행에 필요한 권한이 있는지 확인합니다 IAM 사용자 요약...

avsig

⚡ AVSIG JWT Inspector & Security Auditor - decode, anal...

The vulnerability of Microsoft Exchange Server arises from insufficient validation of input data during token analysis, allowing attackers to gain unauthorized access to protected information.

The vulnerability of Microsoft Exchange Server exists due to insufficient validation of input data during token analysis. Exploiting this vulnerability can allow an attacker operating remotely to gain unauthorized access to protected information...