checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘┴└─ はじめに: TheftFuzzerは、Cross-Origin Resource Sharing（CORS）の実装においてよくある設定ミスをファジングするツールです。 使い方: python theftfuzzer.py -d 'http://example.com/api/data' ヘルプ: python theftfuzzer.py -h $ python theftfuzzer.py -h...

SharpUp

SharpUp SharpUpは、様々なPowerUp機能をCに移植したものです。現在のところ、最も一般的なチェックのみが移植されており、武器化機能はまだ実装されていません。 @harmj0y が主な作者です。 SharpUpはBSD 3-Clauseライセンスの下で提供されています。 使用方法 SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability checks regardle...

red-shadow

Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...

cnspec

cnspec 开源、云原生安全与策略项目 cnspec 评估您整个基础设施的安全性与合规性。它能够在公有云和私有云环境、Kubernetes 集群、容器、容器镜像仓库、服务器、终端、SaaS 产品、基础设施即代码、API 等中，发现漏洞和错误配置。 作为一款强大的策略即代码引擎，cnspec 构建于 Mondoo 的安全数据编织（security data fabric）之上。它预置了开箱即用的默认安全策略。既快速又易于使用！ 快速开始bash bash -c "$curl -sSL https://install.mondoo.com/sh" cnspec scan local 安装...

shodan-dorks

Shodan ダーク 説明：...

WebSecProbe

.png WebSecProbeは、Webセキュリティ研究者、ペネトレーションテスター、システム管理者のために設計されたセキュリティテストユーティリティであり、WebアプリケーションにおけるHTTP 403（Forbidden）応答とアクセス制御の動作を分析 します。 このツールは、リクエストのバリエーション、ヘッダー、エンドポイントを体系的にテストすることで、設定ミス、一貫性のない認可チェック、意図しないアクセスパス を特定するのに役立ちます。これらの手法により、手動テストでは見逃される可能性のある脆弱性を明らかにすることができます。...

postenum

Postenumは、足掛かりを得た後の重要なシステム情報を収集するプロセスを自動化することで、セキュリティ専門家の業務を容易にします。誤設定や権限昇格の機会を迅速に見つけ出し、より深いアクセスへの道を効率化します。 軽量でポータブル、モジュール式に設計されたPostenumは、面倒な作業なしにあらゆる環境に適合します。モジュラー設計により、システム設定、ネットワーク詳細、ソフトウェアの脆弱性など、必要なものだけをロードできるため、あらゆる評価において高速で信頼性が高く、柔軟なコンパニオンとなります。 使用方法: chmod +x postenum.sh ./postenum.sh サポー...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

Kubestroyer

Kubestroyer Kubestroyerは、Kubernetesクラスターの設定ミスを悪用し、Kubernetesのペネトレーションテストにおけるスイスアーミーナイフとなることを目指しています。 ドキュメントを見る » バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 使用技術 2. 始め方 前提条件 インストール 3. 使用方法 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 プロジェクトについて Kubestroyer は、Kubernetesクラスターの設定ミスを悪用するために設計されたGolang製のエクスプロイトツールです...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

dazzleUP

dazzleUP Windows オペレーティングシステムにおける誤設定や更新プログラムの欠落に起因する権限昇格の脆弱性を検出するツールです。dazzleUP は以下の脆弱性を検出します。 エクスプロイトチェック dazzleUP の最初の機能は、不足しているパッチを見つける際に WMI ではなく Windows Update Agent API を使用することです。dazzleUP は以下の脆弱性をチェックします。 DCOM/NTLM リフレクション Rotten/Juicy Potato の脆弱性 CVE-2019-0836 CVE-2019-0841 CVE-2019-1064...

corsair_scan

Corsairscan へようこそ Corsairscan は、Cross-Origin Resource Sharing CORS の設定ミスをテストするセキュリティツールです。CORS は、Web ページ上の制限されたリソースを、最初のリソースが提供されたドメインとは異なるドメインから要求できるようにするメカニズムです。これが適切に設定されていない場合、無許可のドメインがそれらのリソースにアクセスできるようになります。 CORS とは？ CORS は HTTP...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...