autovpn

!CAUTION यह रिपॉजिटरी अब बनाए नहीं रखी जा रही है। कोई और अपडेट, बग फिक्स या सहायता प्रदान नहीं की जाएगी। कृपया नया संस्करण https://github.com/ttlequals0/autowire का उपयोग करें अवलोकन एक स्क्रिप्ट जो किसी भी AWS क्षेत्र में OpenVPN एंडपॉइंट्स को आसानी से बनाने की अनुमति देती है। एक VPN एंडपॉइंट...

metabadger

Metabadger AWS EC2 पर SSRF हमलों को रोकें, अधिक सुरक्षित Instance Metadata Service v2 IMDSv2 में स्वचालित अपग्रेड के माध्यम से। Metabadger उद्देश्य और कार्यक्षमता AWS Instance Metadata Service के अपने वर्तमान उपयोग का निदान और मूल्यांकन करें, साथ ही यह समझें कि सेवा कैसे काम करती है v1 के हमले के...

metabadger

Metabadger Prevent SSRF attacks on AWS EC2 via automated upgrades to the more secure Instance Metadata Service v2 IMDSv2. Metabadger Purpose and functionality Diagnose and evaluate your current usage of the AWS Instance Metadata Service along with understanding how the service works Prepare you t...

barq

barq barq: AWS क्लाउड पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क! यह क्या है? barq एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो आपको चल रहे AWS इंफ्रास्ट्रक्चर पर आसानी से हमले करने की अनुमति देता है। यह आपको मूल इंस्टेंस SSH कीपेयर के बिना चल रहे EC2 इंस्टेंस पर हमला करने की अनुमति देता है। यह आपको AWS में संग्रही...

cloud

Cloud क्लाउड परिदृश्य की निगरानी इस परियोजना के साथ हमारा मिशन प्रत्येक प्रमुख क्लाउड सेवा प्रदाता के लिए क्लाउड परिदृश्य का हमेशा अद्यतित और स्वतंत्र रूप से सुलभ मानचित्र प्रदान करना है। हमने AWS EC2 और GCP मशीनों का SSL प्रमाणपत्र डेटा एकत्र करने के साथ शुरुआत करने का निर्णय लिया है, सुरक्षा...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

Ninja

Follina शोषण को शामिल करने के लिए त्वरित अद्यतन 01/06/2022 - NinjaC2 दस्तावेज़ उत्पन्न करेगा और HTML पेलोड प्रस्तुत करेगा। अधिक जानकारी : https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 जारी 27/03/2022 । न...

CVE-2021-3456

CVE-2021-3456 एक व्यावहारिक श्रृंखला जो एक हानिरहित PDF फ़ाइल से शुरू होती है और AWS EC2 इंस्टेंस पर रिवर्स शेल पर समाप्त होती है शुरुआत: PDF पेलोड तैयार करना यह सब हमले के फ्रंट एंड से शुरू होता है। PowerShell के अंतर्निहित WScript ऑब्जेक्ट का उपयोग करके, हम एक PDF के अंदर एक स्क्रिप्ट एम्बेड कर...

Malicious code in @hrmony/kit-4 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb6ac778d35433101385eb57755b6079e76c7bb3dc40306218cf5b1295d5a853 The package runs credential-harvesting code both at install time and at import time. The declared preinstall hook scripts/check-setup.mjs queries the...

MAL-2026-17258 Malicious code in @hrmony/cdk-constructs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6601c44353f60d117ef4e1ea09f9d2c997cde4375af70c49c628b38db8f1b55a On require/import, index.js executes top-level async code that harvests AWS EC2 instance metadata via IMDSv2 including IAM role security credentials...

Malicious code in @hrmony/cdk-constructs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6601c44353f60d117ef4e1ea09f9d2c997cde4375af70c49c628b38db8f1b55a On require/import, index.js executes top-level async code that harvests AWS EC2 instance metadata via IMDSv2 including IAM role security credentials...

MAL-2026-17256 Malicious code in @hrmony/benefit-sachbezug (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector de40a55476bbcc5eda275f9f385396699f1b066bf1ddedb80fad053c4057c63a The package's main entry index.js executes at require/import time and POSTs harvested data to the hardcoded endpoint...

Malicious code in @hrmony/pladddform-testing (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 607004ff93f1fcd5fbf7b1cf6b5e104b7f26eb699aee3dd4f8bbb33494f0b096 On module import, index.js executes an unconditional exfiltration payload against the installer/runtime host. It queries the AWS EC2 Instance Metadat...

MAL-2026-17252 Malicious code in @hrmony/belegerfassung-pladddform (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 615255a66c44204b03e60a165c1a9b21f95ecd351bf58c355462c159c74d1017 The package's main module index.js executes exfiltration logic at top level on import. It first sends a hello beacon via HTTP POST to the hardcoded...

MAL-2026-17260 Malicious code in @hrmony/devtool-configuration (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f83cb569df9c47639ee0fd16c34a4ac1b97b89733b1b468389d8032087ab233b On import, index.js performs an unconditional POST beacon to https://hrnmn.dd.h4x.tv/saveinstanceinfofrompkgehrmonydevtool-configuration, then querie...

Malicious code in @hrmony/pladddform-frontend (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f03abfe6149423144b6d3143a66cbca7925bb6eb736b1ece350d5a344684eb9 @hrmony/[email protected] ships an index.js whose top-level code, executed on require/import, POSTs to the hardcoded attacker host...

MAL-2026-17261 Malicious code in @hrmony/gutscheinverwaltung (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 05705e4815a7ce926aad55136e379d3f901ad923a0fcb7f4002cf16e6cd78c56 On module load, the package performs top-level fetches against the AWS EC2 Instance Metadata Service using IMDSv2 requesting a token, then reading...

Malicious code in @hrmony/gutscheinverwaltung (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 05705e4815a7ce926aad55136e379d3f901ad923a0fcb7f4002cf16e6cd78c56 On module load, the package performs top-level fetches against the AWS EC2 Instance Metadata Service using IMDSv2 requesting a token, then reading...

GO-2026-5039 vulnerabilities

Vulnerabilities for packages: pgpool2exporter, hcloud, haproxy-ingress, cis-operator, tekton-chains, cloud-provider-aws, docker-credential-acr-env, kserve, podinfo, kapp-controller, crossplane-provider-aws-kms, argo-rollouts, aws-node-termination-handler, ksops, kubernetes-csi-livenessprobe,...

GO-2026-5013 vulnerabilities

Vulnerabilities for packages: tekton-chains, hcloud, apko, cloud-provider-aws, crossplane-provider-aws-kms, ksops, syft, docker, external-secrets-operator, witness, nuclei, kubescape, slsa-verifier, mods, k8sgpt, docker-machine-driver-linode, gitea, k9s, kine, melange, prometheus-operator, src,...