aws_pwn

AWS pwn Résumé Ceci est une collection de scripts horriblement écrits pour effectuer diverses tâches liées aux tests de pénétration AWS. Ne sois pas triste si ça ne fonctionne pas pour toi. Il se peut qu'AWS ait changé depuis la création d'un outil donné, ou que le code soit mauvais. Dans tous le...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CloudBrute

CloudBrute Un outil pour trouver l'infrastructure, les fichiers et les applications d'une entreprise cible sur les principaux fournisseurs de cloud Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. Le résultat est utile aussi bien pour les chasseurs de bugs, les red teamers que les...

s3dns

S3DNS s3dns est un serveur DNS léger qui aide à découvrir les buckets de stockage cloud AWS S3, Google Cloud Storage et Azure Blob en résolvant les requêtes DNS, en traçant les CNAME et en faisant correspondre les modèles d'URL de buckets connus. C'est un compagnon pratique pour les testeurs...

sisu

sisu ⚡ Ваш AWS как файловая система. Вот так: grep -l "AdministratorAccess" iam/users//policies.json Вместо этого: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | ...

S3BucketList

S3BucketList Recherche, liste et vérifie les Buckets S3 trouvés dans les requêtes réseau pendant que vous naviguez. Fonctionnalités Filtre les Buckets S3 Extrait les permissions ACL Télécharge les buckets enregistrés Gère les buckets enregistrés Enregistrement des buckets par onglet Détecte les...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

sss3

SSS3 Scanner de Stockage Simple SSS3 est un logiciel simple de test de compartiments S3. Il utilise aws cli pour rechercher des compartiments publics dans une liste de domaines/sous-domaines. Prérequis de base Il nécessite aws cli installé et configuré avec une politique s3 définie Vous devez avo...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro Description Analyse les actifs accessibles publiquement sur votre environnement AWS Services couverts par cet outil : AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro vérifie également si une balise que vous spécifiez est appliquée aux ressources publiques...

s3crets_scanner

S3cret Scanner : Chasse aux secrets téléversés dans les buckets S3 publics L'outil S3cret Scanner conçu pour fournir une couche complémentaire aux Bonnes pratiques de sécurité Amazon S3 en chassant proactivement les secrets dans les buckets S3 publics. Peut être exécuté comme tâche planifiée ou à...

s3reverse

s3reverse Install go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Usage Input options Basic Usage 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee...

bucketbuster

BucketBuster Сканер открытых облачных объектных хранилищ для авторизованного тестирования безопасности, работы по bug bounty и инфраструктуры, которой вы владеете. BucketBuster проверяет имена кандидатов бакетов по публичным эндпоинтам Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba OSS,...

S3-from-csp

S3-from-csp Извлекает все S3 Buckets из заголовков отчётов CSP и затем проверяет на уязвимости загрузки файлов Установка go install github.com/RandomRobbieBF/S3-from-csp@latest Запуск s3fromcsp file.txt...

BIT-MONGODB-2026-18693 Out-of-Bounds Read/Write in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Memory Disclosure

An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to become inconsistent through certain document insertions. A subsequent insert into the affected bucket could then result in the server...

BIT-MONGODB-2026-18692 Use-After-Free in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Remote Code Execution

An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution o...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: dropping logically empty buckets in mtypedel The mtypedel function counts empty slots below n-pos in k, but it only drops the bucket when both n-pos and k are zero. This means that buckets whose live entries hav...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: scsi: Message: mptlan: Fixed a use-after-free bug in mptlanremove, due to a race condition. In mptlanprobe, mptregisterlandevice is called, which initializes the &priv-postbucketstask workqueue. A call to...