domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

domain-protect

OWASP Domain Protect - 이동됨 OWASP Domain Protect가 terraform-aws-domain-protect로 이동되었습니다. OWASP Domain Protect는 이제 Terraform Module로 사용할 수 있습니다. OWASP Domain Protect 문서에서 마이그레이션 옵션을 포함한 정보를 확인하세요...

LambdaGuard

LambdaGuard AWS Lambda는 Amazon Web Services에서 제공하는 이벤트 기반 서버리스 컴퓨팅 플랫폼입니다. 이 서비스는 이벤트에 응답하여 코드를 실행하고 해당 코드에 필요한 컴퓨팅 리소스를 자동으로 관리합니다. LambdaGuard는 자산 가시성을 확보하고 실행 가능한 결과를 제공하기 위해 설계된 AWS Lambda 감사 도구입니다. 통계 분석, AWS 서비스 종속성 및 보안 관점에서의 구성 검사 측면에서 의미 있는 개요를 제공합니다. 요구 사항 Python 3.6+ Java 11 SonarQube ...

aws-recon

AWS Recon Ruby로 작성된 멀티스레드 AWS 보안 중심 인벤토리 수집 도구입니다. 이 도구는 대량의 AWS 리소스 속성 및 메타데이터를 효율적으로 수집하기 위해 만들어졌습니다. AWS 환경의 보안 구성 및 상태와 관련된 거의 모든 항목을 수집하는 것을 목표로 합니다. 기존 도구예: AWS Config는 일부 리소스 수집을 수행하지만, 보안 상태를 정확하게 측정하는 데 필요한 범위와 세부 사항예: 상세 리소스 속성 데이터, 완전히 파싱된 정책 문서, 중첩된 리소스 관계이 부족합니다. AWS Recon은 자동 재시도네트워...

CVE-2026-103958: Server-Side Request Forgery (SSRF)

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103956: Missing Authentication for Critical Function

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

PT-2026-104417

Name of the Vulnerable Software and Affected Versions Loom for AWS versions prior to 1.6.1 Description A missing authentication for a critical function in the authentication dependency allows remote actors to obtain super-admin authority over the agent control plane. This occurs in deployments...

CVE-2026-103957: Server-Side Request Forgery (SSRF)

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow의 AWS Auth Manager에서 호스트 헤더 인젝션으로 인한 SAML 인증 우회 공격자는 SAML 로그인 흐름에 악의적인 Host 헤더를 주입하여 Assertion Consumer Service ACS URL이 공격자가 제어하는 서버를 가리키도록 할 수 있습니다. 이를 통해 공격자는 유효한 SAML 응답을 캡처 하고 이를 재전송하여 피해자 Airflow 인스턴스에 무단 액세스 를 얻거나, 액세스 제어가 다른 여러 Airflow 인스턴스 간에 토큰을 재사용할 수...

aws-inventory

Introduction これは、アカウント内で作成されたすべての AWSリソース...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

cowcloud

CowCloud AWSでワークロードを分散するサーバーレスソリューション...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002

The data masking utility in Powertools for AWS Lambda (Python) is vulnerable to a fail-open error handling issue in versions prior to 3.35.0 . This flaw allows actors to read sensitive field values that the application intended to mask because the system continues to operate rather than denying a...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

sadcloud

Sadcloud sadcloud は、Terraform を使用して安全でない AWS インフラストラクチャを立ち上げるためのツールです。 約 84 の誤設定を、22 の AWS サービスにわたってサポートしています。初期の誤設定群は、NCCGroup のマルチクラウド監査ツールである ScoutSuite から抽出されました。 sadcloud は、セキュリティ研究者がトレーニング目的で AWS を簡単に誤設定できるようにし、また AWS セキュリティツール（組み込みツールやサードパーティ製ツールを含む）を評価するために使用できるように作成されました。 セキュリティに関する注意 - ...

MAL-2026-17421 Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...