s3sec

s3sec Prueba los buckets de AWS S3 para acceso de lectura/escritura/eliminación Esta herramienta fue desarrollada para probar rápidamente una lista de buckets de S3 para acceso público de lectura, escritura y eliminación con fines de pruebas de penetración en programas de bug bounty. Screenshot...

awspx

auspex ˈau̯s.pɛks noun: An augur of ancient Rome, especially one who interpreted omens derived from the observation of birds. Overview awspx is a graph-based tool for visualizing effective access and resource relationships within AWS. It resolves policy information to determine what actions affect...

Dejavu

DejaVU - Open Source Deception Platform DejaVu part of Camolabs.io is a deception platform which can be used to deploy decoys on both cloudfor now we support AWS and internal network. This is our presentation at Blackhat Europe where we show how we can leverage Deception to detect common adversar...

aws_pwn

AWS pwn 摘要 这组脚本写得很烂，用于执行与AWS渗透测试相关的各种任务。如果它对您不起作用，请不要难过。可能是因为自编写以来AWS已经发生了变化，或者代码本身就很烂。无论如何，欢迎贡献。 这些垃圾大部分由Daniel Grzelak编写，但也有很多贡献，最著名的是Mike Fuller。 需求 pip install -r requirements.txt 请确保还在 /.aws/credentials 中设置好您的AWS凭证。 侦察 用于前期信息收集的任务。 validateiamaccesskeys.py -...

CredMaster

CredMaster Lanza un ataque de password spray / fuerza bruta a través de proxies de paso passthrough de Amazon AWS, cambiando la dirección IP solicitante en cada intento de autenticación. Esto crea dinámicamente APIs de FireProx para password sprays más evasivos. Un agradecimiento a @ustayready po...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...

awswaf

Solucionador de AWS WAF Amazon Web Services Web Application Firewall Resumen Este proyecto proporciona un solucionador basado en Golang y Python para el desafío de AWS WAF. Soporta tanto el tipo "token" / "Invisible" como el tipo "Captcha" usando gemini ⭐️ Muestra tu apoyo Por favor, da estrella a...

nuclearpond-OFJAAAH

Nuclear Pond V.2 Hicimos un fork de este proyecto para poder continuar con esta gran idea, espero que juntos podamos mejorar el código y hacerlo disponible para todos - @OFJAAAH Para instalar Nuclear Pond, necesitas configurar el backend módulo de terraform. Puedes hacerlo ejecutando terraform...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray es una herramienta que se puede utilizar para realizar un ataque de spraying de credenciales de consola de AWS IAM con el fin de identificar un inicio de sesión válido para una cuenta de usuario. La CLI de AWS no dispone de un mecanismo para autenticarse median...

warcannon

WARCannon - 灾难级强大的并行WARC处理工具 WARCannon 旨在简化和降低“搜索互联网”这一过程的成本与复杂度。 通过 WARCannon，你可以： 构建并针对真实的 Common Crawl 数据测试正则表达式模式 轻松加载 Common Crawl 数据集以进行并行处理 扩展计算能力，以相当不合理的吞吐量异步处理 WARC 文件 存储并轻松检索结果 工作原理 WARCannon 巧妙利用 AWS 技术实现水平扩展至任意规模，通过竞价实例集群和同区域数据传输降低成本，以惊人速度（每节点高达 100Gbps）从 S3 拉取数据，跨数百个 CPU 核心并行处理，通过...

Serverless-Goat

Introduction Thank you for using OWASP ServerlessGoat! ​ This serverless application demonstrates common serverless security flaws as described in the Serverless Security Top 10 Weaknesses guide https://github.com/puresec/sas-top-10. ​ ServerlessGoat was created for the following educational...

scour

Scour - AWS 检测框架 该工具用于在 AWS 控制平面内模拟攻击模式。每个攻击都会附带一个特定的 UA（用户代理），供蓝队进行信号检测。 状态 目前仍在积极开发中。存在大量错误 。 尚未准备好投入生产环境。 问题提交地址 ： https://github.com/grines/scour/issues 维护者 ： grines 什么是 Scour？ Scour 是一个基于 Golang 编写的现代模块化 AWS 利用框架，专为红队测试和蓝队分析而设计。它包含可用来攻击环境或构建防御检测的现代技术。 特性 命令补全 动态资源列表 命令历史 蓝队模式（为攻击行为添加唯一的用户代理标...

red-shadow

Red-Shadow Lightspin AWS IAM 漏洞扫描器 描述 扫描您的 AWS IAM 配置，查找基于错误配置的拒绝策略（该策略不会影响组中的用户）而出现的影子管理员，由 Lightspin 安全研究团队发现。 该工具检测以下 IAM 对象中的配置错误： 托管策略 用户内联策略 组内联策略 角色内联策略 研究摘要 AWS IAM 对应用于组的拒绝策略的评估逻辑，与大多数安全工程师在其他授权机制中习惯的工作方式不同。 假如一个针对组资源的策略有显式拒绝，那么它只会影响组操作，而不会影响用户操作。如果组织假设该过程与例如 Active Directory...

DVSA

una aplicación serverless deliberadamente vulnerable Damn Vulnerable Serverless Application DVSA es una aplicación deliberadamente vulnerable que pretende ser una ayuda para que los profesionales de la seguridad pongan a prueba sus habilidades y herramientas en un entorno legal, ayudar a los...

ghostbuster

目录 目录 Ghostbuster 问题描述 项目特性 安装 Ghostbuster 使用 Ghostbuster 输出示例 设置 AWS 账户 设置 Cloudflare（可选） 作者 许可证 Ghostbuster 通过分析你在所有 AWS 账户中的资源，消除悬挂的弹性 IP。 Ghostbuster 获取你所有 AWS 账户（Route53）中的全部 DNS 记录，并可选地通过 CSV 输入或 Cloudflare 获取记录。 收集完这些记录后，Ghostbuster 遍历你所有的 AWS 弹性 IP 和网络接口公共 IP 并收集数据。 通过拥有完整的 DNS 记录（来自...

overlord

Overlord – 红队自动化 Overlord 提供了一个基于 Python 的控制台 CLI，用于以自动化方式构建红队基础设施。用户可以通过该工具的模块（例如 C2、邮件服务器、HTTP Web 投递服务器、钓鱼服务器等）提供输入，然后在所选的云提供商上自动生成完整的基础设施/模块和脚本。目前支持 AWS 和 Digital Ocean。该工具仍在开发中，其灵感来自并使用 GitHub 上的 Red-Baron Terraform 实现。 我们的博客文章 https://qsecure.com.cy/resources/publications/overlord/...

CVE-2026-11417-AWS-CDK-RCE

Inyección de Comandos en la Cadena de Suministro en NodejsFunction de AWS CDK CVE-2026-11417 Autor: Hesham Ashraf @HeshamASH Fecha: 10 de junio de 2026 Gravedad: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO Inyecci...

fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...

slurp-1

slurp Enumerador de buckets S3 blackbox/whitebox Resumen Agradecimientos a todos los paquetes de proveedores que hicieron posible esta herramienta. Esta es una herramienta de seguridad; está destinada a pentesters y profesionales de seguridad para realizar auditorías de buckets S3. Característica...