prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

Evilginx-Phishing-Infra-Setup

フィッシングエンゲージメントインフラ構築ガイド 注記: これらは私の個人ノートのコピーです。完全にこれらに依存しないでください。 目次 ブログ/トーク レッドチーム/フィッシングインフラ自動化 ドメイン購入とカテゴリ分類手法 ツールを活用したフィッシングメール作成の改善 メールのスパム度テスト フィッシングメールのエミュレート / パープルチームフィッシング エンタープライズメールセキュリティのすごいまとめ メールを受信箱に配信する Evilginxを使ったフィッシングエンゲージメント Evilginxフィッシュレットの構築 Evilginxインストールスクリプト...

AI-Infra-Guard

📖 Documentazione | 🌐 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский...

metarget

中文 | English 1 Einführung Metarget = meta- + target, ein Framework zur automatischen Erstellung verwundbarer Infrastrukturen, das die schnelle und automatische Bereitstellung einfacher oder komplexer verwundbarer Cloud-Native-Ziele ermöglicht. 1.1 Warum Metarget? Bei Sicherheitsforschungen stelle...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

Redcloud

Bollettino meteorologico. Nuvoloso con possibilità di shell! Versione anticipata. Seguimi su Twitter per rimanere aggiornato sullo sviluppo di Redcloud. 💁☁️🐚🌱 Avvio Rapido - Architettura - Casi d'uso - Screenshot Introduzione Redcloud è un toolbox potente e facile da usare per distribuire una...

barq

barq barq: O framework de pós-exploração na nuvem AWS! O que é? barq é um framework de pós-exploração que permite realizar ataques facilmente em uma infraestrutura AWS em execução. Ele permite atacar instâncias EC2 em execução sem ter os pares de chaves SSH originais da instância. Também permite...

awesome-shodan-queries

Awesome Shodan Search Queries Nel tempo, ho raccolto una varietà di query di ricerca interessanti, divertenti e deprimenti da inserire in Shodan, il letteralmente motore di ricerca internet. Alcune restituiscono risultati imbarazzanti, altre rivelano vulnerabilità serie e/o antiche ancora attive...

Security_incident_report

01. Infrastruktur-Konfiguration Die Infrastruktur dieses Projekts wird nicht über IaC-Code z. B. Terraform verwaltet, sondern dadurch konfiguriert, dass nach der Installation von pfSense·Wazuh die Einstellungen direkt in der Verwaltungsoberfläche GUI geändert werden. Daher sind hier keine „Codes"...

simulator

Simulator 🔊 Treten Sie derWarteliste für den gehosteten Simulator bei, um private Szenarien und Schulungsinhalte zu erhalten 🚨 Ein Simulator für verteilte Systeme und Infrastruktur zum Angreifen und Debuggen von Kubernetes: simulator erstellt für Sie einen Kubernetes-Cluster in Ihrem AWS-Konto;...

KaiMonkey

KaiMonkey - Angreifbare Terraform-Infrastruktur KaiMonkey bietet angreifbare Infrastructure as Code IaC, um gängige Cloud-Sicherheitsbedrohungen zu erkunden und zu verstehen, die über IaC freigelegt werden. Einführung KaiMonkey ist ein Projekt, das einen Spielplatz mit angreifbarer Infrastructure...

cloudfox

🦊 CloudFox 🦊 CloudFox hilft Ihnen, sich in unbekannten Cloud-Umgebungen einen Überblick zu verschaffen. Es ist ein Open-Source-Befehlszeilentool, das entwickelt wurde, um Penetrationstestern und anderen Offensive-Security-Profis zu helfen, ausnutzbare Angriffspfade in der Cloud-Infrastruktur zu...

ai-exploits

Exploits de IA O mundo da IA tem um problema de segurança e não está apenas nas entradas fornecidas a LLMs como o ChatGPT. Com base em pesquisas realizadas pela Protect AI e por especialistas independentes em segurança na plataforma de Bug Bounty Huntr, existem ataques muito mais impactantes e...

overlord

Overlord – Red-Teaming-Automatisierung Overlord bietet eine Python-basierte Konsolen-CLI, mit der Red-Teaming-Infrastruktur auf automatisierte Weise aufgebaut werden kann. Der Benutzer gibt über die Module des Tools z. B. C2, E-Mail-Server, HTTP-Web-Delivery-Server, Phishing-Server Eingaben vor,...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

terragoat

TerraGoat - संवेदनशील Terraform इन्फ्रास्ट्रक्चर...

AWSGoat

AWSGoat: Uma Infraestrutura AWS Vulnerável por Design Comprometer a infraestrutura de nuvem de uma organização é como sentar em uma mina de ouro para atacantes. E, às vezes, uma simples configuração incorreta ou uma vulnerabilidade em aplicações web é tudo o que um atacante precisa para compromet...

Coldfire

ColdFire II Framework di sviluppo malware in Golang Sommario Sommario Introduzione Installazione Tipi di funzioni incluse Requisiti Disclaimer Licenza Introduzione ColdFire II fornisce vari metodi utili per lo sviluppo di malware e infrastrutture di sicurezza in Golang. La maggior parte delle...

Nethive-Project

Nethive-Project Sistema di monitoraggio a latenza da zero a bassa Funzionalità • Installazione • Avvio rapido • Contributori • Guida utente Il Progetto Nethive fornisce un'infrastruttura di Security Information and Event Management SIEM potenziata da misurazioni automatiche...