spacesiren

SpaceSiren SpaceSiren은 AWS용 허니 토큰 관리자 및 알림 시스템입니다. 이 완전히 서버리스인 애플리케이션을 사용하면 거의 비용 없이 대규모로 허니 토큰을 생성 및 관리할 수 있습니다 SpaceSiren 인스턴스당 최대 10,000개.1 작동 방식 SpaceSiren은 권한이 없는 AWS IAM 사용자와 해당 사용자의 액세스 키를 생성하는 API를 제공합니다. 액세스 키를 원하는 곳 어디든 뿌려 놓으세요. 예를 들어 독점 코드나 비공개 데이터 저장소에 넣을 수 있습니다. 이러한 출처 중 하나가 침해되면 공격자...

got-responded

root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Author: @wm A simple tool to detect NBT-NS and LLMNR spoofing and messing with them a bit What is it? Pentesters, Redteamers and even real attackers love to...

got-responded

| |/ | | | | | |||| |/ | \ | || \ ||| \ | | || || || || \ | |-.-. | || || | || ||| \ | |/ || ||||| ||| /| /|| /| || / 작성자: @wm NBT-NS 및 LLMNR 스푸핑을 감지및 약간 교란하는 간단한 도구입니다. 무엇인가요? 침투 테스터, 레드팀, 그리고 실제 공격자들은 Responder와 같은 도구를 사용하여 LLMNR 및/또는 NBT-NS 응답을 스푸핑하는 것을 좋아합니다. respounder와 같은 훌륭한 탐지 도구도 있습니다...

IMDSpoof

IMDSPOOF IMDSPOOF는 AWS IMDS 서비스를 스푸핑하는 사이버 기만 도구입니다. 공격자가 클라우드 환경에서 권한 상승 또는 측면 이동을 수행하는 한 가지 방법은 http://169.254.169.254/latest/meta-data/iam/security-credentials/ 엔드포인트에 위치한 IMDS 서비스에서 AWS 액세스 키를 검색하는 것입니다. 이 도구는 해당 엔드포인트를 스푸핑하여 169.254.169.254로 전송된 트래픽을 가짜 데이터를 제공하는 로컬 웹 서버로 리디렉션합니다. 스푸핑된 IMDS...