spacesiren

SpaceSiren SpaceSiren — это менеджер honey-токенов и система оповещений для AWS. С помощью этого полностью бессерверного приложения вы можете создавать и управлять honey-токенами в масштабе — до 10 000 на экземпляр SpaceSiren — практически без затрат.1 Как это работает SpaceSiren предоставляет AP...

S3Scanner

S3Scanner Возможности - Использование - Быстрый старт - Установка - Обсудить Инструмент для поиска открытых S3-корзин в AWS и других облачных провайдерах: AWS DigitalOcean DreamHost GCP Linode Scaleway Пользовательский Возможности ⚡️ Многопоточное сканирование 🔭 Поддержка множества встроенных...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Awesome-CloudSec-Labs

Потрясающие лаборатории по облачной безопасности Список бесплатных лабораторий для изучения безопасности cloud-native. Включает CTF, самостоятельно разворачиваемые практикумы, лаборатории уязвимостей с руководством и исследовательские лаборатории. Сгруппировано по технологиям и категориям Названи...

nuclearpond

Nuclear Pond Nuclear Pond используется для запуска Nuclei в облаке с невероятной скоростью, гибкостью и выполнения сканирования всего интернета за цену, меньшую, чем чашка кофе. Он использует AWS Lambda в качестве бэкенда для параллельного выполнения сканирования Nuclei, с возможностью хранения...

pacu

Краткая справка Где получить помощь : Discord Rhino Security Labs или Stack Overflow Куда сообщать об ошибках : https://github.com/RhinoSecurityLabs/pacu/issues Поддерживается : Rhino Security Labs Что такое Pacu? Pacu — это фреймворк с открытым исходным кодом для эксплуатации уязвимостей AWS,...

StepJack

StepJack: бенчмарк безопасности компьютерных агентов против многошаговых косвенных промпт-инъекций Установка 1. Настройка окружения Python Сначала установите все зависимости и убедитесь, что у вас установлен Python 3.10. conda create -n stepjack python=3.10 conda activate stepjack pip install -r...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Прочитайте наш анонс: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler — это специализированный инструмент, созданный для простого выполнения запросов к высокоточным и однособытийным...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: Бессерверное обнаружение вредоносного ПО в реальном времени и ретроактивное .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

autovpn

!CAUTION Этот репозиторий больше не поддерживается. Дальнейшие обновления, исправления ошибок или поддержка предоставляться не будут. Пожалуйста, используйте новую версию https://github.com/ttlequals0/autowire Обзор Скрипт, который позволяет легко создавать конечные точки OpenVPN в любом регионе...

aws-enumerator

Перечисление сервисов AWS Отказ от ответственности Инструмент находится на стадии бета-тестирования тестирование продолжается, вредоносные вызовы API не используются только действия на чтение. Надеюсь, с инструментом не возникнет проблем. Если возникнут какие-либо проблемы, пожалуйста, создайте...

serverless-application-model

Преобразование AWS SAM Преобразование AWS Serverless Application Model AWS SAM — это макрос AWS CloudFormation, который преобразует шаблоны SAM в шаблоны CloudFormation. Чтобы использовать преобразование SAM, добавьте AWS::Serverless-2016-10-31 в раздел Transform вашего шаблона CloudFormation...

DIAL

DIAL Рабочие нагрузки в облаке предоставляют хакерам не меньше возможностей, чем внутренним командам. Облачные компании открыты для атак как извне, так и изнутри. В условиях постоянно растущего риска утечки данных, а неправильная конфигурация облака является одним из самых распространённых...

IPRotate_Burp_Extension

IPRotateBurpExtension Расширение для Burp Suite, которое использует AWS API Gateway для смены вашего IP-адреса при каждом запросе. Подробнее: Обход блокировки по IP с помощью AWS - Rhino Security Labs Примечание/Предупреждение Данный метод использования AWS API Gateway для сокрытия исходного...

outpost

Outpost Управление тестированием AWS и формирование отчётов Outpost — это простой инструмент для генерации файлов конфигурации AWS для AssumeRole, проверки работоспособности аккаунтов и формирования отчётов по результатам сканирования ScoutSuite. Запустить ScoutSuite Разобрать результаты...

cloud-audit

Описание проекта cloud-audit Помощник по аудиту облачной безопасности — это инструмент для обнаружения использования скомпрометированных AK/SK ключей доступа/секретных ключей публичных облачных провайдеров. Он регулярно вызывает API облачных платформ для аудита журналов и выявляет подозрительные...