hammer

개요 Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능예: JIRA, Slack을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다. 문서 Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수...

SkyWrapper

개요 SkyWrapper는 주어진 AWS 계정에서 생성된 임시 토큰의 동작을 분석하는 오픈소스 프로젝트입니다. 이 도구는 악성 활동을 탐지하기 위해 임시 토큰의 의심스러운 생성 형태와 사용을 찾는 것을 목표로 합니다. AWS 계정을 분석하고 현재 살아있는 모든 임시 토큰을 포함하는 Excel 시트를 생성합니다. 각 실행 후 화면에 결과 요약이 출력됩니다. SkyWrapper 데모: 사용법 1. config 파일에 필요한 데이터를 입력합니다. 2. 사용자에게 스크립트 실행에 필요한 권한이 있는지 확인합니다 IAM 사용자 요약...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

shimit

shimit shimit는 Golden SAML 공격을 구현하는 Python 도구입니다. 이에 대한 자세한 내용은 다음 글에서 확인할 수 있습니다. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity SAMLVALIDITY -n SESSIONNAME -r ROLES -id ARN -o OUTFILE -l LOADFILE -t...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

Taken

Taken AWS의 유령 탄력적 IP를 사용하여 서브도메인을 탈취하고, 서브도메인 탈취에 대한 작동하는 POC를 제공합니다. 서브도메인 탈취로 할 수 있는 작업: 쿠키 탈취: 쿠키가 도메인 속성으로 하이재킹된 서브도메인에 설정된 경우. CORS 요청: Access-Control-Allow-Origin이 하이재킹된 서브도메인으로 설정된 경우. 인증 코드를 얻기 위한 OAuth 리디렉션: 하이재킹된 서브도메인이 허용 목록에 있는 경우. XSS를 위한 CSP 정책: CSP 정책이 이 서브도메인을 허용하는 경우. 클릭재킹:...

meltdown-aws-scanner

meltdown-aws-scanner EC2 인스턴스의 Meltdown CVE-2017-5754 패치 상태를 확인하는 간단한 셸 스크립트입니다. 요구 사항 정상적으로 구성된 aws cli 스크립트 사용 방법 기본 계정 및 리전의 모든 EC2 인스턴스 스캔 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 기본 계정 및 리전의 EC2 인스턴스 하위 집합 스캔 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 意図的に脆弱な関数サービス（Damn Vulnerable Functions as a Service） DHIY（デプロイして自分でハックする）プロジェクト。AWS Lambda 上で、ひどく安全でない関数群をデプロイして実行できます。 目的と対象読者 we45 では、Serverless Security、クラウド、モダンな Web スタックのセキュリティに関するトレーニングを数多く実施しています。...

ssdlc-dast-poc

SSDLC DAST PoC Validar DAST em dois microserviços no playgrou...

ictf-framework

iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

CVE-2026-107352

Missing authorization checks in Amazon Athena engine version 3 request handling could have allowed an authenticated user to read limited query metadata AWS account identifiers and SQL statement text from other AWS accounts. Query results, credentials, and Amazon S3 data were not affected. AWS...

serverless-prey

Puma Security Serverless Prey Serverless Prey는 클라우드 환경에 배포되어 호출되면 TCP 리버스 셸을 설정하여 사용자가 기본 컨테이너를 검사할 수 있게 해주는 서버리스 함수FaaS 모음입니다: Panther: Node.js로 작성된 AWS Lambda 함수 Cougar: C으로 작성된 Azure Function Cheetah: Go로 작성된 Google Cloud Function 이 저장소에는 이러한 함수를 사용하여 수행된 연구도 포함되어 있으며, 비밀 정보가 저장된 위치, 민감한 데이터를...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

aws_public_ips

awspublicips 목차 용도 빠른 시작 CLI 참조 설정 IAM 권한 변경 로그 기여 연락 용도 awspublicips는 AWS 계정과 연결된 모든 공인 IP 주소IPv4/IPv6를 가져오는 도구입니다. 라이브러리 및 CLI로 사용할 수 있으며, 다음 AWS 서비스를 지원합니다Classic 및 VPC 모두 지원: APIGateway CloudFront EC2 그 결과: ECS, EKS, Beanstalk, Fargate, Batch 및 NAT 인스턴스 ElasticSearch ELB Classic ELB ELBv2...

aws_public_ips

awspublicips Table of Contents What's it for Quick start CLI reference Configuration IAM permissions Changelog Contributing Getting in touch What's it for awspublicips is a tool to fetch all public IP addresses both IPv4/IPv6 associated with an AWS account. It can be used as a library and as a CL...

AWS-Threat-Simulation-and-Detection

AWS 위협 탐지 with Stratus Red Team 이 저장소는 Stratus Red Team을 사용한 나의 모험을 기록한 문서입니다. Stratus Red Team은 클라우드를 위한 적대자 에뮬레이션 도구입니다. Stratus Red Team은 "클라우드를 위한 Atomic Red Team"으로, 공격 기술을 세분화되고 자체 포함된 방식으로 에뮬레이션할 수 있습니다. 우리는 Stratus Red Team 저장소에 포함된 공격을 AWS 계정에서 하나씩 실행합니다. 이를 모니터링하기 위해 CloudTrail과...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview AWS Lambda를 사용하여 여러 리전에 걸쳐 IP 주소를 회전시키며 패스워드 스프레이Password Spray를 쉽게 실행할 수 있습니다. 제공: Benefits 모든 AWS Lambda 리전 완전 지원 멀티스레드 처리 사용자/패스워드 쌍 자동 생성 새 플러그인 손쉽게 추가 가능 실행 역할과 Lambda 함...

CVE-2026-107352

The Amazon Athena engine version 3 contained a vulnerability due to missing authorization checks in request handling. This flaw could have allowed an authenticated user to read limited query metadata , specifically AWS account identifiers and SQL statement text , from other AWS accounts. The vuln...