24 matches found
cloudmapper
CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...
GPOHound
GPOHound GPOHound 是一款用于从 SYSVOL 共享中提取和分析组策略对象（GPO）的工具。 它提供结构化的、形式化的格式，帮助发现在 Active Directory 环境中的错误配置、不安全设置以及权限提升路径。 该工具与 BloodHound 的 Neo4j 数据库集成，将其用作 Active Directory 信息的类似 LDAP 来源，同时通过基于分析结果添加新的关系（边）和节点属性来丰富数据。 功能 转储 以结构化的 JSON 或树形格式转储 GPO 处理多个域 将 GPO 名称与 GPO GUID 关联 按 GPO 文件、GPO GUID 和域过滤输出...
linuxprivchecker
Linuxprivchecker.py 一个Linux权限提升检查脚本 原作者：Mike Czumak Tv3rn1x -- @SecuritySift 当前维护者：Michael Contino @Sleventyeleven 该脚本旨在本地Linux系统上执行，以枚举基本系统信息并搜索常见的权限提升向量，例如全局可写文件、配置错误、明文密码以及适用的漏洞利用。 Linuxprivchecker旨在识别需要进一步调查的潜在区域，而非提供直接的操作或利用。这是为了帮助用户进一步了解这些权限提升的工作原理，并遵循为OSCP、HTB及其他CTF/考试所设定的规则，进行自主探索性利用。...
Adalanche
Adalanche Código Abierto Visualizador y Explorador de Grafos de Ataque Adalanche ofrece resultados instantáneos, mostrándole qué permisos tienen los usuarios y grupos en un Directorio Activo. Es útil para visualizar y explorar quién puede tomar el control de cuentas, máquinas o el dominio complet...
S3Scanner
S3Scanner 功能 - 使用方法 - 快速上手 - 安装 - 讨论 一款用于在 AWS 或其他云提供商中查找公开 S3 存储桶的工具： AWS DigitalOcean DreamHost GCP Linode Scaleway 自定义 功能 ⚡️ 多线程扫描 🔭 支持多种内置 S3 存储提供商或自定义 🕵️♀️ 扫描所有存储桶权限以发现配置错误 💾 将结果保存到 Postgres 数据库 🐇 连接到 RabbitMQ 以进行大规模自动化扫描 🐳 Docker 支持 被以下项目使用 使用方法 root@kitploit: 输入：（1 个必填） -bucket string...
KubeLight
OWASP KubeLight - Escáner de Seguridad para Kubernetes Escanea tu clúster de Kubernetes en busca de seguridad y cumplimiento 1. Escanea clústeres de K8s para detectar configuraciones incorrectas. 2. Ligero, Python puro, rápido y con múltiples hilos. 3. Motor de consultas NoSQL. 4. Alertas en tiem...
nerva
Nerva Nerva: CLI de fingerprinting de servicios rápido Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Fingerprinting de servicios de alto rendimiento escrito en Go. Identifica más de 170 protocolos de red en los transportes TCP...
Gixy-Next
Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...
DIAL
DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...
legitify
增强您的源代码管理安全态势！ 检测并修复所有GitHub和GitLab资产中的错误配置、安全与合规问题 🔥 由 Legit Security 提供。 想知道 Legit Security 是做什么的吗？ Legit Security 是一个应用程序安全态势管理（ASPM）和软件供应链安全解决方案。 更多信息请查看 对比表 https://user-images.githubusercontent.com/107790206/210602039-2d022692-87ea-4005-b9c6-f091158de3ce.mov 安装 可以通过多种方式安装： 在 macOS（或 Linux）上...
electronegativity
Electronegativity ⚠️ 我们已不再积极维护此项目 ⚠️ 什么是 Electronegativity？ Electronegativity 是一个用于识别基于 Electron 的应用中的配置错误和安全反模式的工具。 它利用 AST 和 DOM 解析来查找与安全相关的配置，如白皮书《Electron 安全清单——开发者和审计者指南》中所述。 软件开发者和安全审计员可使用此工具来检测和减轻使用 Electron 开发应用时潜在的弱点及实现漏洞。使用 Electronegativity 仍需对 Electron（不）安全性有良好理解，因为该工具检测到的某些潜在问题需要手动调查。...
hammer
概述 Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露，覆盖所有区域和账户。该工具具备近乎实时的报告能力（例如 JIRA、Slack），可为工程师提供快速反馈，并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。 文档 Dow Jones Hammer 的文档可通过 GitHub Pages 获取：https://dowjones.github.io/hammer/。 安全特性 不安全服务 S3 ACL 公共访问 S3 策略公共访问 IAM 用户非活跃密钥 IAM 用户密钥轮...
nerve
网络利用、侦察与漏洞引擎（N.E.R.V.E） 目录 持续安全 关于NERVE 什么是NERVE 特性 前提条件 安装 部署建议 安装 - Docker 安装 - 裸机 安装 - 多节点 升级 安全性 使用方式 许可证 提及 截图 持续安全 我们认为安全扫描应持续进行。不是每天、每周、每月或每季度一次。 持续运行安全扫描的好处包括： 您的环境是动态的，基础设施每分钟/小时等都在创建。 您希望在他人之前最先发现问题。 您希望具备更快的响应能力。 NERVE正是为解决这一问题而创建。商业工具固然出色，但它们通常笨重、不易扩展，且需要花费资金。 关于NERVE...
audit_couchdb
Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...
dbdtct
dbgdtct 描述 dbgdtct 是一款基于 Python 的工具，旨在帮助您检测 Web 应用程序是否以调试模式部署——这是一种严重的错误配置，可能会暴露敏感信息并增加生产环境中被利用的风险。 安装 root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git 设置 创建虚拟环境 root@kitploit: python3 -m venv myenv source myenv/bin/activate 安装包 root@kitploit: pip3 install aiohttp requests 使...
nginxpwner
Nginxpwner Nginxpwner 是一个用于查找常见 Nginx 错误配置和漏洞的简单工具。 安装： root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh 使用 Docker 安装 root@kitploit: git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t...
openshield
Open source Cloud Security Posture Management CSPM for Azure detect misconfigurations, map them to CIS / NIST / ISO 27001 / SOC 2, remediate with one command, and identify cryptographic assets requiring quantum-safe migration. Website · Documentation · Roadmap · Changelog · Security Policy · Disc...
ImCurvin
ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...
📄 Python-Multipart Path Traversal
This code bundle contains two separate components related to the path traversal vulnerability affecting Python-Multipart versions prior to 0.0.22. ================================================================================================================================== | Title :...
