MozDef

MozDef: ⚠️ 지원 중단 알림 ⚠️ Mozilla는 더 이상 Mozilla Enterprise Defense Platform MozDef 프로젝트를 유지보수하지 않습니다. 계속 개발하려면 포크해 주세요. 문서: https://mozdef.readthedocs.org/en/latest/ AWS에서 MozDef 사용해 보기: 다음 버튼을 클릭하면 AWS 계정에 Mozilla Enterprise Defense Platform이 시작됩니다. 경고: "Launch Stack" 버튼을 누르고 배포를 진행하면 AWS 계정에 요금이...

security_monkey

참고: Security Monkey는 유지보수 모드이며 2020년에 지원이 종료됩니다. AWS 사용자는 AWS Config를 이용해 주시기 바랍니다. GCP 사용자는 Cloud Asset Inventory를 이용해 주시기 바랍니다. Security Monkey Security Monkey는 AWS 및 GCP 계정에서 정책 변경을 모니터링하고 안전하지 않은 구성이 발견되면 경고를 보냅니다. OpenStack 퍼블릭 및 프라이빗 클라우드도 지원합니다. Security Monkey는 GitHub 조직, 팀, 리포지토리까지 감시하고...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

metabadger

Metabadger AWS EC2에서 SSRF 공격을 방지하기 위해 보다 안전한 인스턴스 메타데이터 서비스 v2IMDSv2로 자동 업그레이드합니다. Metabadger 목적 및 기능 현재 AWS 인스턴스 메타데이터 서비스 사용 현황을 진단 및 평가하고 서비스 작동 방식 이해 v1 공격 벡터로부터 보호하기 위해 인스턴스 메타데이터 서비스 v2로 업그레이드 준비 인스턴스가 IMDSv2만 사용하도록 구체적으로 업데이트하는 기능 제공 필요하지 않은 곳에서는 인스턴스 메타데이터 서비스를 비활성화하여 공격 표면을 줄이는 기능 제공 AWS...

metabadger

Metabadger Prevent SSRF attacks on AWS EC2 via automated upgrades to the more secure Instance Metadata Service v2 IMDSv2. Metabadger Purpose and functionality Diagnose and evaluate your current usage of the AWS Instance Metadata Service along with understanding how the service works Prepare you t...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

domain-protect

OWASP Domain Protect - 이동됨 OWASP Domain Protect가 terraform-aws-domain-protect로 이동되었습니다. OWASP Domain Protect는 이제 Terraform Module로 사용할 수 있습니다. OWASP Domain Protect 문서에서 마이그레이션 옵션을 포함한 정보를 확인하세요...

LambdaGuard

LambdaGuard AWS Lambda는 Amazon Web Services에서 제공하는 이벤트 기반 서버리스 컴퓨팅 플랫폼입니다. 이 서비스는 이벤트에 응답하여 코드를 실행하고 해당 코드에 필요한 컴퓨팅 리소스를 자동으로 관리합니다. LambdaGuard는 자산 가시성을 확보하고 실행 가능한 결과를 제공하기 위해 설계된 AWS Lambda 감사 도구입니다. 통계 분석, AWS 서비스 종속성 및 보안 관점에서의 구성 검사 측면에서 의미 있는 개요를 제공합니다. 요구 사항 Python 3.6+ Java 11 SonarQube ...

aws-recon

AWS Recon Ruby로 작성된 멀티스레드 AWS 보안 중심 인벤토리 수집 도구입니다. 이 도구는 대량의 AWS 리소스 속성 및 메타데이터를 효율적으로 수집하기 위해 만들어졌습니다. AWS 환경의 보안 구성 및 상태와 관련된 거의 모든 항목을 수집하는 것을 목표로 합니다. 기존 도구예: AWS Config는 일부 리소스 수집을 수행하지만, 보안 상태를 정확하게 측정하는 데 필요한 범위와 세부 사항예: 상세 리소스 속성 데이터, 완전히 파싱된 정책 문서, 중첩된 리소스 관계이 부족합니다. AWS Recon은 자동 재시도네트워...

PT-2026-104417

Name of the Vulnerable Software and Affected Versions Loom for AWS versions prior to 1.6.1 Description A missing authentication flaw in the authentication dependency allows remote actors to gain super-admin authority over the agent control plane. This occurs in deployments where no identity...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow の AWS Auth Manager における SAML 認証バイパスに繋がる Host ヘッダーインジェクション 攻撃者は SAML ログインフローに悪意のある Host ヘッダーを注入し、Assertion Consumer Service ACS URL を攻撃者が制御するサーバーに向けさせることができます。これにより、攻撃者は有効な SAML レスポンスを取得 してそれをリプレイし、被害者の Airflow インスタンスに不正アクセス できるようになります。また、アクセス制御が異なる複数の Airflow...

aws-inventory

Introduction これは、アカウント内で作成されたすべての AWSリソース...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

cowcloud

CowCloud AWSでワークロードを分散するサーバーレスソリューション...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002

The data masking utility in Powertools for AWS Lambda (Python) is vulnerable to a fail-open error handling issue in versions prior to 3.35.0 . This flaw allows actors to read sensitive field values that the application intended to mask because the system continues to operate rather than denying a...