bucketbuster

BucketBuster Cloud object-storage exposure scanner for authorized security testing, bug bounty work, and infrastructure you own. BucketBuster checks candidate bucket names against public endpoints for Yandex Cloud, VK Cloud, Selectel, SberCloud, Alibaba OSS, Tencent COS, Huawei OBS, and Baidu BOS...

super-tart-vphone-writeup

Construyendo un iPhone virtual utilizando el componente VPHONE600AP del firmware PCC lanzado recientemente Agradecimientos especiales / Reconocimientos dlevi309 Proporcionó ideas para la interacción táctil en el iPhone virtual khanhduytran0, 34306, asdfugil, verygenericname Proporcionaron otras...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 Reverse Shell Exploit This is a Python script that exploits CVE-2022-22963, a remote code execution vulnerability in Spring Cloud Function that allows attackers to execute arbitrary code on a vulnerable server. The exploit uses the vulnerable /functionRouter endpoint to execute a...

CVE-2022-22963

CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso ./CVE-2022-22963 -h Usage: CVE-2022-22963...

aws-security-assessment-solution

Soluciones de evaluación de seguridad de autoservicio v2.0 La ciberseguridad sigue siendo un tema muy importante y un punto de preocupación para muchos CIOs, CISOs y sus clientes. Para abordar estas importantes preocupaciones, AWS ha desarrollado un conjunto principal de servicios que los cliente...

frogy2.0

Orbis - Inteligencia de Superficie de Ataque Inteligencia de Superficie de Ataque de Espectro Completo Orbis mapea automáticamente toda la superficie de ataque orientada a internet de su organización, subdominios, puertos abiertos, aplicaciones web, infraestructura en la nube, certificados TLS,...

restler-fuzzer

RESTler ¿Qué es RESTler? RESTler es la primera herramienta de fuzzing de API REST con estado para probar automáticamente servicios en la nube a través de sus API REST y encontrar errores de seguridad y confiabilidad en estos servicios. Para un servicio en la nube dado con una especificación OpenA...

cloudlist

Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Biblioteca • Únete a Discord Cloudlist es una herramienta multinube para obtener Assets de Proveedores Cloud. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de...

checkov

Checkov es una herramienta de análisis de código estático para infraestructura como código IaC y también una herramienta de análisis de composición de software SCA para imágenes y paquetes de código abierto. Escanea infraestructura en la nube aprovisionada usando Terraform, Terraform plan,...

KubeArmor

KubeArmor es un sistema de aplicación de seguridad en tiempo de ejecución nativo de la nube que restringe el comportamiento como la ejecución de procesos, el acceso a archivos y las operaciones de red de pods, contenedores y nodos VM...

cloudsploit

CloudSploit de Aqua - Escaneos de Seguridad en la Nube Inicio Rápido Genérico $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t...

Penetration-Testing-Tools

A collection of my Penetration Testing Tools, Scripts, Cheatsheets This is a collection of more than a 160+ tools, scripts, cheatsheets and other loots that I've been developing over years for Penetration Testing and IT Security audits purposes. Most of them came handy at least once during my...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

cloud_enum

cloudenum Futuro de cloudenum Construí esta herramienta en 2019 para un pentest que involucraba Azure, ya que ninguna otra herramienta de enumeración lo soportaba en ese momento. Creció a partir de ahí, y aprendí mucho mientras añadía funcionalidades. Construir herramientas es divertido, pero...

turbinia

Turbinia Resumen Nota: Turbinia ya no desarrollará nuevas funcionalidades y se encuentra en modo de mantenimiento. Los usuarios deberían echar un vistazo aOpenRelik. Turbinia es un framework de código abierto para desplegar, gestionar y ejecutar cargas de trabajo forenses distribuidas. Su objetiv...

attack_range

Splunk Attack Range v5 El Splunk Attack Range construye entornos cloud instrumentados AWS, Azure, GCP, simula ataques y reenvía datos a Splunk para el desarrollo y pruebas de detección. Qué hace: Construye laboratorios — Despliega un laboratorio pequeño y similar a producción Splunk, servidores...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

kratos

Chat · Discusiones · Boletín informativo · Documentación · Probar Ory Network · Empleos Ory Kratos es un sistema de gestión de identidad y usuarios API-first para aplicaciones nativas de la nube. Centraliza los flujos de inicio de sesión, registro, recuperación, verificación y gestión de perfiles...

algo

Algo VPN Algo VPN es un conjunto de scripts de Ansible que simplifican la configuración de una VPN personal con WireGuard e IPsec. Utiliza los valores predeterminados más seguros disponibles y funciona con proveedores de nube comunes. Consulte nuestro anuncio de lanzamiento para obtener más...

cloudquery

CloudOps, sin el caos CloudQuery es un inventario de activos en la nube creado para equipos de plataforma. Sincroniza los metadatos de tu infraestructura en la nube a tu data warehouse, generando información y automatización. Unifica datos y proporciona contexto en AWS, Azure, GCP y más de 70...