red-shadow

Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...

red-shadow

Red-Shadow Сканер уязвимостей AWS IAM от Lightspin Описание Сканируйте вашу конфигурацию AWS IAM на наличие теневых администраторов shadow admins в AWS IAM на основе неверно настроенных политик deny, не влияющих на пользователей в группах, обнаруженных исследовательской группой безопасности...

Aaia

ПРИМЕЧАНИЕ Этот репозиторий не находится в активной разработке. Однако я открыт для принятия PR. Aaia всё ещё работает, так как в AWS API, которые он использует для сбора данных, не произошло значительных изменений. Aaia Aнализ идентичности и доступа I и A Примечание: Расшифровка создана уже посл...

IAMActionHunter

Описание IAMActionHunter — это инструмент для разбора и запросов политик IAM, предназначенный для упрощения сбора и анализа разрешающих политик для пользователей и ролей в AWS Identity and Access Management IAM. Несмотря на простоту функционала, этот инструмент был разработан в ответ на...

spacesiren

SpaceSiren SpaceSiren — это менеджер honey-токенов и система оповещений для AWS. С помощью этого полностью бессерверного приложения вы можете создавать и управлять honey-токенами в масштабе — до 10 000 на экземпляр SpaceSiren — практически без затрат.1 Как это работает SpaceSiren предоставляет AP...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining — это инструмент для оценки безопасности AWS IAM, который выявляет нарушения принципа минимальных привилегий и генерирует HTML-отчёт с приоритизацией рисков. ' custom-guidance.html ' custom-appendices.html Создать отчет с пользовательским содержимым cloudsplaining sc...

iam-vulnerable

IAM Vulnerable Используйте Terraform для создания собственного уязвимого по замыслу полигона для повышения привилегий AWS IAM. IAM Vulnerable использует бинарный файл Terraform и ваши учетные данные AWS для развертывания более 250 ресурсов IAM в выбранном вами аккаунте AWS. В течение нескольких...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Инструмент для использования учетных данных AWS IAM для аутентификации в кластере Kubernetes. Первоначальная работа над этим инструментом велась компанией Heptio. Проект получает вклад от многих инженеров сообщества и в настоящее время поддерживается Heptio и...

PMapper

Principal Mapper Principal Mapper PMapper — это скрипт и библиотека для выявления рисков в конфигурации AWS Identity and Access Management IAM для аккаунта AWS или организации AWS. Он моделирует различных пользователей и роли IAM в аккаунте в виде ориентированного графа, что позволяет выполнять...

EscalateGPT

Введение IAM Инструмент для выявления повышения привилегий Особенности 🛠️ Выявляет потенциальные проблемы повышения привилегий в политиках AWS IAM и Azure RBAC 💻 Использует самые современные модели ИИ через OpenAI для анализа 👍 Возвращает пути эскалации и рекомендации по смягчению последствий в...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray — это инструмент, который можно использовать для перебора учетных данных консоли AWS IAM с целью определения действительного логина для учетной записи пользователя. AWS CLI не имеет возможности аутентификации по имени пользователя/паролю, только через...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2026-86830

CVE-2026-86830 is an incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center, versions prior to 1.5.1 . An authenticated remote user with application-level access can read, approve, modify, or revoke arbitrary access requests , enabling them to ob...

EUVD-2026-62941

In versions below 2.1.9 of the AWS IAM app for Splunk SOAR, a user who holds a role with permission to run actions could expose sensitive AWS credentials by invoking an action that accepts the credentials parameter, because the parameter is not masked and is shown in cleartext in the user...

CVE-2026-76376

In versions below 2.1.9 of the AWS IAM app for Splunk SOAR, a user who holds a role with permission to run actions could expose sensitive AWS credentials by invoking an action that accepts the credentials parameter, because the parameter is not masked and is shown in cleartext in the user...

CVE-2026-76376

In versions below 2.1.9 of the AWS IAM app for Splunk SOAR , a user with permission to run actions can expose sensitive AWS credentials in cleartext through the user interface. The root cause is that the affected action parameter is not marked as a password , so it is not masked when displayed. T...

CVE-2026-76376 Information Disclosure through Action Parameters in AWS IAM app for Splunk SOAR

In versions below 2.1.9 of the AWS IAM app for Splunk SOAR, a user who holds a role with permission to run actions could expose sensitive AWS credentials by invoking an action that accepts the credentials parameter, because the parameter is not masked and is shown in cleartext in the user...

CVE-2026-71417

creationtimestamp| type| source ---|---|--- 2026-08-18 22:35:05+00:00| published-proof-of-concept| https://github.com/Netflix/lemur/security/advisories/GHSA-pxmc-2ffp-8j67...

CVE-2026-55166 Lemur: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF and creator-equality IDOR

Lemur manages TLS certificate creation. Prior to 1.9.2, authenticated users could influence an ACME authority acmeurl without an effective server-side destination restriction and trigger AcmeHandler.setupacmeclient to make backend requests. An attacker could target cloud instance metadata or...