5541 matches found
aws-pentesting-lab
Laboratorio de Pruebas de Penetración AWS Laboratorio de pruebas de penetración desplegado como IaC con Terraform en AWS. Despliega una instancia de Kali Linux accesible mediante SSH y VPN WireGuard. Instancias vulnerables en una subred privada. NOTA: IDs solo definidos para la región "eu-west-1"...
coalmine
Gestión de tokens canary en la nube — Despliega, monitoriza y rota credenciales señuelo en AWS y GCP para detectar accesos no autorizados. !WARNING Versión Alfa — Coalmine está en desarrollo temprano. La funcionalidad básica es la prioridad actual, y la aplicación no debe considerarse completamen...
Serverless-Goat
Introducción Gracias por usar OWASP ServerlessGoat! Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ServerlessGoat fue creado...
flan
Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
domain-protect
domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...
Taken
Taken Toma de subdominios usando IPs elásticas colgantes de AWS y ten un POC funcional para la Toma de Subdominios. Todo lo que puedes hacer con la Toma de Subdominios - Robo de cookies, si las cookies están configuradas con el atributo de dominio establecido en el subdominio secuestrado. Solicit...
bucky
Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...
nimbostratus
Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...
CVE-2026-44578
CVE-2026-44578 — SSRF de Actualización WebSocket de Next.js Falsificación de Solicitud del Lado del Servidor sin autenticación en despliegues autoalojados de Next.js. Una única solicitud HTTP manipulada extrae credenciales de AWS, secretos y datos de servicios internos de localhost:80...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
autovpn
!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...
autovpn
!CAUTION Este repositorio ya no se mantiene. No se proporcionarán más actualizaciones, correcciones de errores ni soporte. Utilice la nueva versión https://github.com/ttlequals0/autowire Resumen Script que permite la creación sencilla de puntos finales OpenVPN en cualquier región de AWS. Para cre...
simulator
Simulador 🔊 Únete a lalista de espera de Simulator alojado para escenarios privados y contenido de entrenamiento 🚨 Un simulador de sistemas distribuidos e infraestructura para atacar y depurar Kubernetes: simulator crea un clúster de Kubernetes para ti en tu cuenta de AWS; ejecuta escenarios que ...
cfripper
CFRipper CFRipper is a Library and CLI security analyzer for AWS CloudFormation templates. You can use CFRipper to prevent deploying insecure AWS resources into your Cloud environment. You can write your own compliance checks by adding new custom plugins. Docs and more details available in...
CloudPrivs
CloudPrivs Tengo credenciales, ¿y ahora qué? Resumen CloudPrivs es una herramienta que aprovecha el poder existente de SDKs como Boto3 para forzar por fuerza bruta los privilegios de todos los servicios en la nube y determinar qué permisos existen para un conjunto dado de credenciales. Esta...
cloudquery
CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...
cli
CloudGraph es la herramienta gratuita de código abierto universal API de GraphQL y Gestión de Postura de Seguridad en la Nube CSPM para AWS, Azure, GCP y K8s. Con CloudGraph obtienes: Verificaciones de cumplimiento gratuitas y sin esfuerzo p. ej., Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CI...
ZeusCloud
Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...