CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM のブラインド SSRF を利用した内部ネットワークスキャナー Gluu IAM はブラインド SSRF に対して脆弱であり、応答時間に基づいて内部ネットワークの開いているポートをスキャンするために悪用される可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 ターゲットが脆弱かどうかを確認するには、/oxauth/restv1/authorize リクエストに &requesturi=http://burpcollab...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

contrast

Contrast Security 提供的 CodeSec CodeSec 提供： 最快且最准确的 SAST 扫描器。 即时且可操作的扫描结果 — 支持扫描代码和无服务器环境。 通过 GitHub 或 Google 帐户实现无阻碍、无缝的登录流程。几分钟内即可完成从开始到结束的全部过程。 通过对您的 Lambda 函数运行扫描，您可以发现：最小权限身份和访问管理（IAM）漏洞（权限过于宽松的策略）以及修复建议。 安装 NPM： root@kitploit: npm install --location=global @contrast/contrast Homebrew：...

sisu

sisu ⚡ 你的 AWS，直接当成文件系统。 这样： root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json 而不是这样： root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text'...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...

pacu

クイックリファレンス ヘルプの入手先 : Rhino Security Labs Discord、または Stack Overflow 問題の報告先 : https://github.com/RhinoSecurityLabs/pacu/issues メンテナンス元 : Rhino Security Labs Pacuとは？ Pacuは、オープンソースのAWSエクスプロイテーションフレームワークであり、クラウド環境に対する攻撃的なセキュリティテスト向けに設計されています。Rhino Security...

IAMActionHunter

描述 IAMActionHunter 是一个 IAM 策略语句解析与查询工具，旨在简化对 AWS 身份与访问管理（IAM）中用户和角色的权限策略语句的收集与理解过程。虽然功能简单，但该工具是为了应对日常 AWS 渗透测试中对高效解决方案的需求而开发的。 博客文章 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻击用途 该工具可用于通过查询可能被利用的各种 AWS IAM 操作，来搜索 AWS...

policy_sentry

Policy Sentry IAM最小権限ポリシージェネレーター。 チュートリアル インストール パッケージマネージャー シェル補完 ステップ1：テンプレートの作成 ステップ2：ARNのコピー＆ペースト ステップ3：write-policyコマンド チートシート ポリシー作成チートシート IAMデータベースクエリチートシート ローカル初期化（オプション） その他の使い方 コマンド Pythonライブラリの使い方 Docker Terraform 参考資料 ドキュメント チュートリアルと完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 Policy...

awsEnum

awsEnum AWSサービスを列挙！ノイズなし awsEnumは、提供された認証情報を使用してAWSサービスを列挙するPythonスクリプトです。 :book: 目次 目次 1. スクリーンショット 2. 免責事項 3. 機能 4. 前提条件 5. インストール方法 6. 結果とよくある質問（FAQ） 7. To-Do :clapper: スクリーンショット root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█...

cfripper

CFRipper CFRipperは、AWS CloudFormationテンプレート向けのライブラリおよびCLIのセキュリティアナライザーです。CFRipperを使用すると、クラウド環境への安全でないAWSリソースのデプロイを防止できます。新しいカスタムプラグインを追加することで、独自のコンプライアンスチェックを作成することもできます。 ドキュメントや詳細は https://cfripper.readthedocs.io/ をご覧ください。 CLI の使い方 通常実行 root@kitploit: $ cfripper /tmp/root.yaml /tmp/rootbypass.js...

aws-key-disabler

AWS Lambda - IAM アクセスキー無効化ツール AWS Key Disabler は、設定された期間が経過した後に AWS IAM ユーザーのアクセスキーを無効化することで、古いアクセスキーに関連するリスクを低減する Lambda 関数です。 AWS Lambda アーキテクチャ SysOps エンドユーザー向け出力 開発者ツールチェーン 現在の制限事項 スキャン結果（json）を含むレポートは、単一の定義された sysadmin アカウントに送信されます。詳細は /grunt/package.json ビルド設定ファイルの reportto 属性を参照してください。...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes 一种使用 AWS IAM 凭据对 Kubernetes 集群进行身份验证的工具。 该工具的初始工作由 Heptio 推动。项目接收来自多位社区工程师的贡献，目前由 Heptio 和 Amazon EKS OSS 工程师维护。 目录 我为什么需要它？ 我该如何使用？ Kops 用法 它是如何工作的？ 什么是集群 ID？ 指定凭据和使用 AWS 配置文件 从集群外部进行 API 授权 故障排查 完整配置格式 开发 社区、讨论、贡献和支持 我为什么需要它？ 如果你是运行在 AWS 上的 Kubernetes...

PMapper

Principal Mapper Principal Mapper PMapper は、AWS アカウントまたは AWS 組織に対する AWS Identity and Access Management IAM の設定におけるリスクを特定するためのスクリプト兼ライブラリです。アカウント内のさまざまな IAM ユーザーとロールを有向グラフとしてモデル化し、権限昇格の可能性や、攻撃者が AWS 内のリソースやアクションにアクセスするためにたどる可能性のある代替経路をチェックできるようにします。 PMapper には、AWS...

aws_public_ips

awspublicips...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSprayは、AWS IAMコンソールの認証情報をスプレイし、ユーザーアカウントの有効なログインを特定するために使用できるツールです。AWS CLIにはユーザー名/パスワードによる認証方法はなく、オンラインのWebコンソールのみが対象です。多くの組織ではIAMコンソールアカウントに多要素認証（MFA）を適用すべきですが、必ずしも適用されているわけではありません。ユーザーの悪い習慣と脆弱なパスワードポリシーが組み合わさると、コンソールに認証できる可能性が出てきます。 成功条件 多要素認証（MFA）が設定されていないIAMアカウント...

CureIAM

CureIAM GCPインフラ上で過剰な権限が付与されたIAMアカウントを自動的にクリーンアップ CureIAM は、GCP クラウドインフラ上で最小権限の原則を適用するための、使いやすく信頼性が高く高性能なエンジンです。DevOps チームやセキュリティチームが、必要な権限以上を付与された GCP インフラ上のアカウントを迅速にクリーンアップできるようにします。CureIAM は GCP IAM Recommender...