offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

nginxconfig.io

⚙️ 스테로이드 맞은 NGINX 설정 생성기 💉 NGINX 서버 설정에 필요한 유일한 도구입니다. do.co/nginxconfig » 버그 신고 · 기능 요청 ✨ NGINX Config NGINX는 단순한 웹 서버 그 이상입니다. 아마 이미 알고 계셨을 것입니다. 우리는 NGINX를 사랑합니다: 낮은 메모리 사용량 높은 동시성 비동기 이벤트 기반 아키텍처 로드 밸런싱 리버스 프록시 캐싱 지원 FastCGI PHP 정적 파일의 놀라운 빠른 처리 SNI를 사용한 TLS/SSL 이에 대응하는 많은 설정 지시어가 있습니다. 지금 바로...

spaces-finder

Spaces finder Spaces finder は、DigitalOcean Spaces をすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォーサーに似ていますが、DigitalOcean Spaces 専用に作られており、おいしいファイルを grep したり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードしたりできる追加機能も備えています。 作者: Bharath @okbyenow による AWSBucketDump をベースに構築 前提条件 標準外の Python ライブラリ: xmltodict requests...

CVE-2026-24516-DigitalOcean-RCE.

CVE-2026-24516-DigitalOcean-RCE。 CVE-2026-24516 の技術分析と PoC: DigitalOcean Droplet Agent における未認証の Root リモートコード実行 CVSS 10.0。 技術セキュリティアドバイザリ: CVE-2026-24516 ID: CVE-2026-24516 タイトル: メタデータポイズニングとサイドチャネルを悪用した未認証の Root RCE 深刻度: 緊急 CVSS v3.1: 10.0 / AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 研究者: Anmol Singh...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

Terraform을 사용한 DigitalOcean에서의 Cowrie & Grafana 허니팟 데모 영상 목차 시스템 개요 기술 프로젝트 디렉터리 구조 하드웨어 요구 사항 설치 및 설정 Terraform 상태 관리 CI/CD 파이프라인 시스템 아키텍처 관찰 사항 런타임 지표 사용법 프로젝트 문서 아키텍처 설계 및 트레이드오프 시스템 실행 워크스루 발생한 문제 및 제한 사항 향후 개선 사항 보안 고려 사항 기여자 라이선스 시스템 개요 Terraform을 사용하여 DigitalOcean droplet에 배포된 SSH/Telnet 허...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...

tf-cve-2021-36782

CVE-2021-36782 デモ用Terraformモジュール これはCVE-2021-36782をデモするためのTerraformモジュールです。 クイックスタート リポジトリをクローン terraform init を実行 example.tfvars を yourown.tfvars にコピー yourown.tfvars を編集。Digital OceanのAPIトークンを追加するだけです terraform apply -var-file yourown.tfvars を実行 約20分待機します...

[SECURITY] Fedora 44 Update: doctl-1.169.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.164.0-1.fc43

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 44 Update: doctl-1.164.0-1.fc44

The official command line interface for the DigitalOcean API...

PYSEC-2026-497 pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

Summary PyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

pyLoad: Server-Side Request Forgery via Download Link Submission Enables Cloud Metadata Exfiltration

SummaryPyLoad's download engine accepts arbitrary URLs without validation, enabling Server-Side Request Forgery SSRF attacks. An authenticated attacker can exploit this to access internal network services and exfiltrate cloud provider metadata. On DigitalOcean droplets, this exposes sensitive...

[SECURITY] Fedora 44 Update: doctl-1.154.0-1.fc44

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 42 Update: doctl-1.154.0-1.fc42

The official command line interface for the DigitalOcean API...

[SECURITY] Fedora 43 Update: doctl-1.154.0-1.fc43

The official command line interface for the DigitalOcean API...

📄 DigitalOcean Droplet Agent Remote Command Execution

DigitalOcean Droplet Agent versions through 1.3.2 suffer from a remote command injection vulnerability via metadata poisoning and side-channel attacks. CVE-2026-24516-DigitalOcean-RCE. Technical analysis and PoC for CVE-2026-24516: Unauthenticated Root Remote Code Execution in DigitalOcean Drople...