CloudBrute

CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...

sisu

sisu ⚡ AWS をファイルシステムとして使う。 このように: grep -l "AdministratorAccess" iam/users//policies.json この代わりに: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | \ grep...

S3BucketList

S3BucketList ブラウジング中にネットワークリクエストで見つかったS3バケットを検索、リスト化、チェックします。 機能 S3バケットのフィルタリング ACL権限の抽出 記録されたバケットのダウンロード 記録されたバケットの管理 タブごとのバケット記録 未請求/保留中/脆弱なバケットの検出 インストール Chrome この拡張機能は、Chrome Web Store からインストールするか、以下の手順でインストールできます。 1. 最新のリリース からダウンロードします。 2. ダウンロードしたzipファイルを展開します。 3...

s3dns

S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

s3crets_scanner

S3cret Scanner: 公開S3バケットにアップロードされたシークレットのハンティング S3cret Scanner ツールは、Amazon S3 セキュリティのベストプラクティス を補完するレイヤーとして設計されており、公開S3バケット内のシークレットをプロアクティブにハンティングします。 スケジュールタスク または オンデマンド で実行可能 自動化ワークフロー 自動化では以下のアクションを実行します: 1. アカウント内の公開バケットを一覧表示（ACLが Public または objects can be public に設定されているもの） 2...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

s3reverse

s3reverse Install go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Usage Input options Basic Usage 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee...

Vikunja: Link-share token reads any tenant's kanban buckets and enumerates usernames/IDs instance-wide (BOLA)

Summary The task-collection endpoint GET /api/v1/projects/project/views/view/tasks loads the requested project view straight from the URL path without verifying the caller is authorized for it. For a link-share token, the task query is correctly pinned to the share's own project, but the view is...

sss3

SSS3 シンプルストレージスキャナー SSS3 はシンプルな S3 バケットテストツールです。aws cli を使用して、ドメイン/サブドメインのリスト内のパブリックバケットを検索します。 基本要件 aws cli がインストールされ、S3 ポリシーが定義された状態で設定されている必要があります 事前に列挙されたドメイン/サブドメインのリストが必要です 機能 ドメイン/サブドメインのリストを反復処理します ドメイン/サブドメインがバケットに応答するかどうか、またリスト表示の権限が有効かどうかをテストします 見つかったバケットのリスト結果をエクスポートします インストール...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

aws_pwn

AWS pwn 概要 これは、AWSのペネトレーションテストに関連するさまざまなタスクを実行するための、ひどい書き方のスクリプト集です。もしあなたの環境で動作しなくても悲しまないでください。特定のツールが書かれた後にAWSが変更されたか、コードがひどいかのどちらかです。いずれにせよ、気軽にコントリビューションしてください。 このジャンクのほとんどはDaniel Grzelakによって書かれましたが、多くのコントリビューションがあり、特にMike Fullerが顕著です。 要件 pip install -r requirements.txt また、/.aws/credentials に A...

S3-from-csp

S3-from-csp CSPレポートヘッダーからすべてのS3バケットを抽出し、ファイルアップロードの脆弱性をテストします インストール go install github.com/RandomRobbieBF/S3-from-csp@latest 実行 s3fromcsp file.txt...

bucketbuster

BucketBuster 認可されたセキュリティテスト、バグバウンティ作業、および自身が所有するインフラストラクチャ向けのクラウドオブジェクトストレージ公開スキャナ。 BucketBuster は、候補となるバケット名を Yandex Cloud、VK Cloud、Selectel、SberCloud、Alibaba OSS、Tencent COS、Huawei OBS、Baidu BOS の公開エンドポイントに対してチェックします。公開リスト可能なバケットの特定、証明書関連のオブジェクト名のマッチング、およびオプションで HTTP GET...

BIT-MONGODB-2026-18693 Out-of-Bounds Read/Write in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Memory Disclosure

An issue in MongoDB Server's handling of timeseries collections could allow an authenticated user with write privileges to cause an internal data structure to become inconsistent through certain document insertions. A subsequent insert into the affected bucket could then result in the server...

BIT-MONGODB-2026-18692 Use-After-Free in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Remote Code Execution

An issue in MongoDB Server's handling of timeseries bucket lifecycle could allow an authenticated user with write privileges to cause an internal reference to be used after the underlying memory has been freed. Subsequent operations could then result in a server crash or, potentially, execution o...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: dropping logically empty buckets in mtypedel The mtypedel function counts empty slots below n-pos in k, but it only drops the bucket when both n-pos and k are zero. This means that buckets whose live entries hav...