sandcastle

Вдохновлённый беседой с @nickelser из Instacart на HackerOne, я оптимизировал и опубликовал Sandcastle — Python-скрипт для перебора корзин AWS S3, ранее известный как bucketCrawler. Скрипт принимает имя цели в качестве основного аргумента например, shopify и проходит по файлу с вариантами имён...

goGetBucket

goGetBucket - Обнаружение AWS S3 Bucket через изменения и перестановки Предупреждение: код ужасен, так как я использовал его только для личных нужд. Когда у меня будет время, я сделаю его менее ужасным и более быстрым. При проведении разведки домена очень важно понимать, какие активы ему...

Amazon rabbitmq-aws 0.1.0 through 0.2.0 - Arbitrary File Read

Amazon rabbitmq-aws versions 0.1.0 through 0.2.0 contain active debug code in the ARN resolver. An authenticated RabbitMQ user with management API access can submit an arn:aws-debug:file ARN to the validation endpoint and read arbitrary files accessible to the RabbitMQ process. id: CVE-2026-9133...

Anyscale Ray 2.6.3 and 2.8.0 - Server-Side Request Forgery

The Ray Dashboard API is affected by a Server-Side Request Forgery SSRF vulnerability in the url parameter of the /logproxy API endpoint. The API does not perform sufficient input validation within the affected parameter and any HTTP or HTTPS URLs are accepted as valid. id: CVE-2023-48023 info:...

Strapi Versions <=4.5.6 - Authentication Bypass

Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

aws_exposable_resources

Ресурсы AWS, которые могут быть публично доступны Цель этого репозитория — поддерживать список всех ресурсов AWS, которые могут быть публично доступны, а в перспективе и тех, которыми можно делиться с недоверенными аккаунтами этот раздел ещё в разработке и пока не включён сюда. В этом списке...

aws_public_ips

awspublicips Table of Contents What's it for Quick start CLI reference Configuration IAM permissions Changelog Contributing Getting in touch What's it for awspublicips is a tool to fetch all public IP addresses both IPv4/IPv6 associated with an AWS account. It can be used as a library and as a CL...

aws_public_ips

awspublicips Содержание Для чего это нужно Быстрый старт Справка по CLI Конфигурация Разрешения IAM Журнал изменений Вклад в проект Связь Для чего это нужно awspublicips — это инструмент для получения всех публичных IP-адресов как IPv4, так и IPv6, связанных с учётной записью AWS. Его можно...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE выполняет рабочие процессы фиолетовой команды AWS с детерминированным инвентарем на Python и ограниченными AI-агентами. Он аудирует ресурсы AWS, проверяет пути атак, генерирует playbooks для эксплуатации только для просмотра, создает контроли и...

aws-key-disabler

AWS Lambda - Отключатель ключей доступа IAM AWS Key Disabler — это Lambda-функция, которая отключает ключи доступа пользователей IAM AWS по истечении заданного времени, чтобы снизить риски, связанные со старыми ключами доступа. Архитектура AWS Lambda Вывод SysOps для конечного пользователя...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

EscalateGPT

Введение IAM Инструмент для выявления повышения привилегий Особенности 🛠️ Выявляет потенциальные проблемы повышения привилегий в политиках AWS IAM и Azure RBAC 💻 Использует самые современные модели ИИ через OpenAI для анализа 👍 Возвращает пути эскалации и рекомендации по смягчению последствий в...

CredKing

CredKing Обзор Преимущества Базовое использование Использование плагинов Gmail Okta Установка Разработка Аргументы для конкретных плагинов Обзор Легко запустите распыление паролей с помощью AWS Lambda в нескольких регионах, меняя IP-адреса с каждым запросом. Предоставлено вам: Преимущества Полная...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

cli

CloudGraph — это бесплатный универсальный инструмент с открытым исходным кодом для GraphQL API и управления положением безопасности в облаке CSPM для AWS, Azure, GCP и K8s. С CloudGraph вы получаете: Бесплатные и простые проверки соответствия например, Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, A...

aws-suture

요약 $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed 취약점에 노출된 OpenSSL...

cs-suite

Cloud Security Suite cs-suite - Версия 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this hel...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...