s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

s3tk

s3tk Un conjunto de herramientas de seguridad para Amazon S3 🍊 Probado en combate en Instacart Instalación Ejecuta: pip install s3tk Puedes usar la AWS CLI o AWS Vault para configurar tus credenciales de AWS: pip install awscli aws configure Consulta las políticas de IAM necesarias para cada...

casbin

Apache Casbin News : still worry about how to write the correct Apache Casbin policy? Apache Casbin online editor is coming to help! Try it at: https://casbin.apache.org/editor/ Apache Casbin is a powerful and efficient open-source access control library for Golang projects. It provides support f...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares es una herramienta de PowerShell diseñada para ayudar a los equipos de ciberseguridad y probadores de penetración a identificar, comprender, atacar y remediar mejor los recursos compartidos SMB en los entornos de Active Directory que protegen. Todo hacker tiene...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

kcatcher

Captura lo que acecha en tus clústeres de Kafka. Introducción Kcatcher es una utilidad de línea de comandos para enumerar y evaluar configuraciones de clústeres de Kafka. Se conecta a clústeres de Apache Kafka y recupera información detallada sobre brokers, temas, ACL e incluso mensajes de muestr...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel también conocido como Cyber Panel Denegación de Servicio Descripción Se descubrió una vulnerabilidad de denegación de servicio DoS en Cyber Panel que permite a cualquier usuario autenticado reiniciar la base de datos enviando solicitudes al endpoint...

adwsdomaindump

ADWSDomainDump Volcador de información de Active Directory a través de ADWS Active Directory Web Services. Instalación Instalación recomendada: pipx install git+https://github.com/mverschu/adwsdomaindump o pipx install . Uso adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys versión 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...

ldap_shell

LDAP shell Este proyecto es un fork de ldapshell de Impacket. Proporciona un shell interactivo para la enumeración y manipulación de Active Directory a través de los protocolos LDAP/LDAPS, siendo útil tanto para administradores de sistemas como para profesionales de seguridad. Instalación Estas...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

r77-rootkit

r77 Rootkit Rootkit sin archivos de ring 3 r77 es un rootkit de ring 3 que oculta todo: Archivos, directorios Procesos y uso de CPU/GPU Claves y valores del registro Servicios Conexiones TCP y UDP Enlaces, named pipes, tareas programadas Ocultación por prefijo Todo lo que comienza con "$77" está...

CVE-2021-40346

CVE-2021-40346: Contrabando de Solicitudes HTTP en HAProxy - Bypass de ACL Resumen Este proyecto demuestra CVE-2021-40346 , una vulnerabilidad crítica de desbordamiento de enteros en HAProxy que permite ataques de contrabando de solicitudes HTTP para eludir los controles de seguridad. Puntaje...

SAPGateBreaker-Exploit

CVE-2022-22536: Contrabando HTTP a través de la puerta de entrada de SAP SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a contrabando de solicitudes y concatenación de solicitudes. Un atacan...

S3BucketList

S3BucketList Busca, lista y verifica los buckets S3 encontrados en las solicitudes de red mientras navegas. Características Filtra S3Buckets Extrae permisos de ACL Descarga buckets registrados Gestiona buckets registrados Grabación de buckets por pestaña Detecta buckets no reclamados / colgados /...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

mud-visualizer

Visualizador de Descripción de Uso del Fabricante MUD Advertencia: mud-visualizer está actualmente en beta. Úselo bajo su propio riesgo. Esta herramienta se puede usar para visualizar los archivos MUD en formato JSON. Tabla de Contenidos Motivación Instalación Abstracciones MUD compatibles...

LAPSToolkit

LAPSToolkit Funciones escritas en PowerShell que aprovechan PowerView para auditar y atacar entornos de Active Directory que han implementado la Solución de Contraseña de Administrador Local LAPS de Microsoft. Incluye la búsqueda de grupos específicamente delegados por administradores de sistemas...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, con capacidad para establecer cargas útiles personalizadas. No es vulnerable por defecto -- spark.acls.enable debe estar en TRUE. Uso Previsto El uso de este script está limitado al personal autorizado para ejecutar el payload en los hosts objetivo...