autovpn

!CAUTION Este repositorio ya no se mantiene. No se proporcionarán más actualizaciones, correcciones de errores ni soporte. Utilice la nueva versión https://github.com/ttlequals0/autowire Resumen Script que permite la creación sencilla de puntos finales OpenVPN en cualquier región de AWS. Para cre...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

ThunderCloud

ThunderCloud Framework de Explotación en la Nube Uso python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

wholeaked

Introducción , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked es una herramienta para compartir archivos que permite encontrar a la persona responsable en...

EscalateGPT

Introducción Herramienta de Identificación de Escalada de Privilegios IAM Características 🛠️ Identifica posibles problemas de escalada de privilegios en políticas de AWS IAM y Azure RBAC 💻 Utiliza los modelos de IA más avanzados a través de OpenAI para el análisis 👍 Devuelve rutas de escalada y...

cloudfox

🦊 CloudFox 🦊 CloudFox te ayuda a obtener conciencia situacional en entornos de nube desconocidos. Es una herramienta de línea de comandos de código abierto creada para ayudar a testers de penetración y otros profesionales de seguridad ofensiva a encontrar rutas de ataque explotables en...

sift

SIFT This is a metadata repository that is primarily used for discussiosn and issue tracking. cast -- installer cli saltstack -- states that actually do the work packer -- builds machine images using the above tools package-scripts -- builds certain packages hosted in SIFT PPA Supported Distros...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

mass3

Enumera rápidamente a través de una lista precompilada de buckets de AWS S3 usando DNS en lugar de HTTP con una lista de resolvedores DNS y multi-hilo. Advertencia: Ten en cuenta que esto es código golang realmente malo. Lo escribí sin ningún conocimiento previo de Go Lang pero parece hacer el...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

AWS-Tough-Library-Multiple-CVEs

AWS Tough Library: Múltiples CVEs En marzo de 2025 se revelaron múltiples vulnerabilidades de seguridad en la librería Tough de AWS Labs una implementación cliente en Rust de TUF – The Update Framework. Estos problemas están registrados como CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 y...

CredKing

CredKing Resumen Beneficios Uso Básico Uso de Plugins Gmail Okta Instalación Desarrollo Argumentos específicos del plugin Resumen Lanza fácilmente un spray de contraseñas usando AWS Lambda a través de múltiples regiones, rotando direcciones IP con cada solicitud. Presentado por: Beneficios Soport...

S3Scanner

S3Scanner Características - Uso - Inicio rápido - Instalación - Discutir Una herramienta para encontrar buckets S3 abiertos en AWS u otros proveedores de nube: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Características ⚡️ Escaneo multihilo 🔭 Soporta muchos proveedores de...

IPRotate_Burp_Extension

IPRotateBurpExtension Extensión para Burp Suite que utiliza AWS API Gateway para cambiar tu IP en cada solicitud. Más información: Bypassing IP Based Blocking Using AWS - Rhino Security Labs Nota/Advertencia Este método de usar AWS API Gateways para ofuscar la IP de origen ahora se considera...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Lea nuestro blog de lanzamiento: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler es una herramienta diseñada específicamente para consultar de manera sencilla detecciones de alta...

s3-leaks

s3-leaks List of AWS S3 Leaks Feel free to send in a PR if you know of other leaks Date| Description| Notes ---|---|--- April 2025| Thoughts of AWS Access key ID's from an S3 bucket| The keys to the AWS kingdom March 2025| 16,000 subscribers to Nine newspapers from Australia| name, postal address...

IMDShift

IMDShift Las cargas de trabajo de AWS que dependen del endpoint de metadatos son vulnerables a ataques Server-Side Request Forgery SSRF. IMDShift automatiza el proceso de migración de todas las cargas de trabajo a IMDSv2 con amplias capacidades, lo que implementa medidas de seguridad mejoradas pa...