EscalateGPT

简介 IAM 权限提升识别工具 特性 🛠️ 识别 AWS IAM 和 Azure RBAC 策略中潜在的权限提升问题 💻 利用 OpenAI 提供的最先进 AI 模型进行分析 👍 以易于理解的 JSON 格式返回权限提升路径和缓解建议 🔑 旨在集成并增强 Tenable Cloud Security 的云配置审计功能 概述 EscalateGPT 是一款 Python 工具，旨在识别 Amazon Web Services AWS 和 Azure 身份与访问管理 IAM 策略中的权限提升机会。 它可以帮助安全团队发现 IAM 权限中的错误配置，这些配置可能导致未经授权的访问或权限提升。...

cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

Anyscale Ray 2.6.3 and 2.8.0 - Server-Side Request Forgery

The Ray Dashboard API is affected by a Server-Side Request Forgery SSRF vulnerability in the url parameter of the /logproxy API endpoint. The API does not perform sufficient input validation within the affected parameter and any HTTP or HTTPS URLs are accepted as valid. id: CVE-2023-48023 info:...

Amazon rabbitmq-aws 0.1.0 through 0.2.0 - Arbitrary File Read

Amazon rabbitmq-aws versions 0.1.0 through 0.2.0 contain active debug code in the ARN resolver. An authenticated RabbitMQ user with management API access can submit an arn:aws-debug:file ARN to the validation endpoint and read arbitrary files accessible to the RabbitMQ process. id: CVE-2026-9133...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

Strapi Versions <=4.5.6 - Authentication Bypass

Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that...

CloudPulse

CloudPulse - AWS云基础设施搜索引擎 在侦察阶段，攻击者会搜索关于目标的任何信息，以构建一个档案，这有助于他们后续识别进入组织的可能途径。 CloudPulse 是一款强大的工具，用于简化和增强 SSL 证书数据的分析。它利用了从 Trickest Cloud 提供的 AWS EC2 机器中获取的大量 SSL 证书库。借助 CloudPulse，安全研究人员可以高效地探索 SSL 证书详情、发现潜在漏洞，并为各种安全相关任务收集有价值的见解。 架构与工作原理 它如何使你受益 通过用户友好的界面简化安全评估。你可以轻松地在 AWS 云上找到公司的资产： IP 地址 子域名...

Ninja

快速更新，包含 Follina 利用（2022-06-01）- NinjaC2 将生成文档并提供 HTML 负载。 更多信息：https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 发布（2022-03-27）。 新功能包括： 查看 URL 获取功能详情以及如何使用 AWS EC2 自动化： 1. CNC 脚本的新用户界面 2...

aws-enumerator

Enumeración de Servicios AWS Aviso Legal La herramienta está en fase beta pruebas en curso, no se utilizan llamadas API destructivas solo acciones de lectura. Espero que no haya problemas con la herramienta. Si se encuentra algún problema, por favor, reporta el ticket. Descripción El Enumerador A...

wholeaked

Introducción root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked es una herramienta para compartir archivos que permite encontrar a la persona...

wholeaked

Introduction root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case...

cloud-sniper

Cloud Sniper：检测即代码平台 Cloud Sniper 是一个全面设计的平台，旨在简化云安全运营。它通过分析和关联云工件，迅速响应安全事件，确保护航公司云安全态势的全局视图。 作为集中式事件响应枢纽，我们的平台利用云原生工件和开源技术执行自动化操作。这种方法赋能社区以多样化的安全用例丰富项目。 Cloud Sniper 高效处理安全信息流，自主保护云基础设施。其分析模块关联入侵指标（IOC），揭示攻击者的战术、技术与程序（TTP），为分析师提供增强的安全发现。 用户通过 Cloud Sniper...

BucketLoot

BucketLoot 一款自动化 S3 兼容 Bucket 检查工具 描述 • 安装 • 功能 • 文档 • 致谢 描述 BucketLoot 是一款自动化 S3 兼容 Bucket 检查工具，能够帮助用户从公开暴露的存储桶中提取资产、标记机密泄露，甚至搜索自定义关键词和正则表达式，通过扫描以纯文本形式存储数据的文件来实现。 该工具可以扫描部署在 Amazon Web Services AWS、Google Cloud Storage GCS、DigitalOcean Spaces 以及可能连接到这些平台的自定义域名/URL 上的存储桶。它会以 JSON...

serverless-application-model

Transformación de AWS SAM La transformación de AWS Serverless Application Model AWS SAM es una macro de AWS CloudFormation que transforma plantillas de SAM en plantillas de CloudFormation...

SkyWrapper

概述 SkyWrapper 是一个开源项目，用于分析特定 AWS 账户中创建的临时令牌的行为。 该工具旨在发现临时令牌的可疑创建形式和使用情况，以检测账户中的恶意活动。 该工具分析 AWS 账户，并生成一个包含所有当前活跃的临时令牌的 Excel 表格。 每次运行后会在屏幕上打印发现的摘要。 SkyWrapper 演示： 使用 1. 在 config 文件中填写所需数据 2. 确保您的用户拥有运行脚本所需的权限（您可以在 IAM 的用户摘要页面中查看） 3. 运行 Python 脚本 root@kitploit: python SkyWrapper.py 权限...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

aws_public_ips

awspublicips...

aws_public_ips

awspublicips 目录 功能简介 快速开始 CLI 参考 配置 IAM 权限 更新日志 贡献指南 联系方式 功能简介 awspublicips 是一个用于获取与 AWS 账户关联的所有公共 IP 地址（包括 IPv4/IPv6）的工具。 它既可作为库使用，也可作为 CLI 使用，并支持以下 AWS 服务（均包含 Classic 和 VPC 两种类型）： APIGateway CloudFront EC2（进而支持：ECS、EKS、Beanstalk、Fargate、Batch 及 NAT 实例） ElasticSearch ELB（经典 ELB） ELBv2（ALB/NLB）...