cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

iam-vulnerable

IAM 漏洞环境（IAM Vulnerable） 使用 Terraform 创建你自己的 AWS IAM 权限提升靶场 。 IAM 漏洞环境使用 Terraform 二进制文件和你的 AWS 凭证，在你选择的 AWS 账户中部署超过 250 个 IAM 资源。几分钟内，你就可以开始学习如何识别和利用允许权限提升的易受攻击 IAM 配置。 IAM 漏洞环境的“大哥”——CloudFoxable 大家好。IAM 漏洞环境对于理解 AWS IAM 权限提升的基本构建块仍然非常有用。然而，在制作 IAM 漏洞环境几年后，我创建了 CloudFoxable，这是一个 CTF...

aws-doctor

aws-doctor 一个基于终端的工具，为您的 AWS 账户提供全面的健康检查。使用 Golang 构建，aws-doctor 诊断成本异常、检测闲置资源，并提供对云基础设施的主动分析。 !TIP 查看完整文档、权限指南及使用示例：awsdoctor.compacompila.com 👀 快速浏览 ⚖️ 成本比较分析 📈 6个月趋势分析 🧟 浪费检测 支持选择性扫描：aws-doctor waste ec2 s3 cloudwatch rds vpc lambda sagemaker elb ecr secrets-manager iam 交互式终端界面 ：使用键盘方向键或 Tab...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

HazProne

Hazprone HazProne 是一个云渗透测试框架，通过部署按需易受攻击的 AWS 资源来模拟接近真实世界的场景，使您能够渗透测试其中的漏洞，从而更好地理解可能出现的问题及其原因！！ 该框架有助于获得实用的 AWS 渗透测试知识/技能。 它包含多个被称为“Quests”的、接近真实世界的易受攻击场景。每个任务包含一个 flag，用户需要找到该 flag 才能完成任务。 通过这种方式，可以更深入地了解不同类型的漏洞以及利用 AWS 资源的方法。 截至目前，该框架包含四个不同的任务，并保证在不久的将来会增加更多任务。...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes Una herramienta para usar credenciales de AWS IAM para autenticarse en un clúster de Kubernetes. El trabajo inicial de esta herramienta fue impulsado por Heptio. El proyecto recibe contribuciones de múltiples ingenieros de la comunidad y actualmente es manteni...

SkyArk

SkyArk是一个云安全项目，包含两个主要扫描模块： 1. AzureStealth - 扫描Azure环境 2. AWStealth - 扫描AWS环境 这两个扫描模块将发现目标AWS和Azure中权限最高的实体。 主要目标 - 发现权限最高的云用户 SkyArk目前专注于缓解云影子管理员这一新威胁，并帮助组织发现、评估和保护云中的特权实体。 隐形和潜伏的云管理员可能存在于每个公有云平台中，SkyArk有助于降低AWS和Azure中的风险。 在防御/渗透测试/风险评估流程中 - 请确保应对这一威胁，并验证这些特权实体确实得到了良好的保护。 背景：...

slurp-1

slurp 黑盒/白盒 S3 存储桶枚举器 概述 感谢所有使此工具成为可能的供应商软件包。 这是一个安全工具；专为渗透测试人员和安全专业人员设计，用于审计 S3 存储桶。 功能 通过域名进行扫描；您可以针对单个域名或域名列表 通过关键词进行扫描；您可以针对单个关键词或关键词列表 通过 AWS 凭证进行扫描；您可以针对自己的 AWS 账户查看哪些存储桶已暴露 彩色输出，便于可视化 grep 目前每个域名和关键词生成超过 28,000 种排列组合（感谢 @jakewarren 和 @random-robbie） Punycode 支持国际化域名 强版权保护许可证（GPLv3） 模式...

cloudsploit

Aqua 旗下 CloudSploit - 云安全扫描 快速开始 通用方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker 方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

nuvola

nuvola nuvola（小写 n）是一款工具，用于转储 AWS 环境配置和服务，并利用预定义、可扩展的自定义规则（通过简单 Yaml 语法创建）执行自动和手动安全分析。 该项目背后的核心理念是为云平台创建一个抽象的数字化孪生。举个更具体的例子：nuvola 借鉴了用于 Active Directory 分析的 BloodHound 特性，但应用于云环境（目前仅限 AWS）。 使用图数据库还增加了发现不同创新攻击路径的可能性，并可将其用作离线、集中且轻量级的数字化孪生。 快速开始 前提条件 已安装 docker-compose 配置了与 awscli 配合使用的 AWS...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro 描述 扫描 AWS 环境中公开可访问的资产 本工具覆盖的服务： AWS ELB API Gateway S3 存储桶 RDS 数据库 EC2 实例 Redshift 数据库 Poro 还会检查你指定的标签是否应用于已识别的公开资源，使用 --tag-key 和 --tag-value 参数。 先决条件 具有对上述服务只读权限的 AWS 账号 Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten=1 用法 克隆此仓库 使用有效凭证配置环境 - aws configure sso pip install -r...