EUVD-2026-51271

aws-smithy-json: Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector Description Scannez votre instance EC2 pour trouver ses vulnérabilités à l'aide de Vuls https://vuls.io/en/. Auditez votre instance EC2 pour trouver des erreurs de configuration de sécurité à l'aide de Lynis https://cisofy.com/solutions/lynis. Scannez votre instance EC2 pour détecter...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS — Чертовски уязвимые функции как сервис Проект DHIY Deploy and Hack It Yourself — разверни и взломай сам, с помощью которого вы можете развернуть и запустить кучу ужасно небезопасных функций на AWS Lambda Цель и аудитория В we45 мы проводим много тренингов по безопасности serverless,...

IMDShift

IMDShift Les charges de travail AWS qui dépendent du point de terminaison des métadonnées sont vulnérables aux attaques de falsification de requête côté serveur SSRF. IMDShift automatise le processus de migration de toutes les charges de travail vers IMDSv2 avec des capacités étendues, ce qui met...

LOAD

Введение На основе AWS-Redteam-Lab и OCD GOAD Цена за работу лаборатории в течение 125 часов в месяц составляет примерно 14$. С Free Tier вы получаете 750 часов EC2 в месяц, у вас 6 машин, значит 125 часов. Но вы получаете только 30 ГБ хранилища. Поэтому вам нужно хранилище для остальных 5 ВМ: 30...

awsScrape

AWSScrape AWSScrape — это инструмент, предназначенный для сбора SSL-сертификатов из всех диапазонов IP-адресов AWS с поиском определённых ключевых слов в полях Common Name CN, Organization O и Organizational Unit OU сертификатов. Установка 1. Клонируйте этот репозиторий: git clone...

shimit

shimit shimit est un outil Python qui implémente l'attaque Golden SAML. Plus d'informations à ce sujet se trouvent dans l'article suivant sur notre blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro Description Analyse les actifs accessibles publiquement sur votre environnement AWS Services couverts par cet outil : AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro vérifie également si une balise que vous spécifiez est appliquée aux ressources publiques...

s3-account-search

Recherche de compte S3 Cet outil vous permet de trouver l'ID de compte auquel appartient un bucket S3. Pour que cela fonctionne, vous devez disposer d'au moins une de ces permissions : Permission de télécharger un fichier connu depuis le bucket s3:getObject. Permission de lister le contenu du...

BlueCloud

Aperçu Déploiement Cyber Range de HELK et Velociraptor ! Déploiement automatisé avec Terraform d'un système exécutant le serveur HELK + Velociraptor avec un endpoint Windows enregistré dans Azure ou AWS. Une collection de scripts Terraform et Ansible qui déploie automatiquement et rapidement un...

hammer

개요 Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능예: JIRA, Slack을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다. 문서 Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: tigera-operator, cert-manager-cmctl, maru, kargo, rancher-helm, cluster-api-helm-controller, gitness, helm-set-status, k8sgpt, k9s, manifest-tool, kyverno-notation-aws, helm-mapkubeapis, flux-helm-controller, kube-arangodb, opentofu, xeol, helm-push...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: tigera-operator, cert-manager-cmctl, maru, kargo, rancher-helm, cluster-api-helm-controller, gitness, helm-set-status, k8sgpt, k9s, manifest-tool, kyverno-notation-aws, helm-mapkubeapis, flux-helm-controller, kube-arangodb, opentofu, xeol, helm-push...

SkyWrapper

Aperçu SkyWrapper est un projet open-source qui analyse les comportements des tokens temporaires créés dans un compte AWS donné. L'outil vise à trouver des formes et des utilisations suspectes de tokens temporaires afin de détecter une activité malveillante dans le compte. L'outil analyse le comp...

nimbostratus-target

Cible Nimbostratus Ce dépôt contient une infrastructure cible que vous pouvez utiliser pour tester nimbostratus. Ce code déploie une infrastructure Amazon AWS qui présente diverses vulnérabilités et configurations faibles pouvant être exploitées à l'aide de nimbostratus. Si vous n'êtes pas sûr de...

dufflebag

Dufflebag Dufflebag est un outil qui parcourt les instantanés publics d'Elastic Block Storage EBS à la recherche de secrets qui auraient pu être laissés accidentellement. Vous pourriez être surpris par tous les mots de passe et secrets qui traînent ! L'outil est organisé sous forme d'application...

SkyArk

SkyArk est un projet de sécurité cloud avec deux modules d'analyse principaux : 1. AzureStealth - Analyse les environnements Azure 2. AWStealth - Analyse les environnements AWS Ces deux modules d'analyse découvriront les entités les plus privilégiées dans les environnements AWS et Azure ciblés...