bucky

Bucky Una herramienta de enumeración de ID de cuenta S3 y descubrimiento de buckets Dado un único bucket S3 accesible, bucky extrae el ID de cuenta AWS de 12 dígitos que lo posee, luego descubre buckets adicionales pertenecientes a la misma cuenta probando nombres de buckets contra una lista de...

sisu

sisu ⚡ Your AWS, as a filesystem. This: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json Instead of this: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

s3tk

s3tk Un conjunto de herramientas de seguridad para Amazon S3 🍊 Probado en combate en Instacart Instalación Ejecuta: root@kitploit: pip install s3tk Puedes usar la AWS CLI o AWS Vault para configurar tus credenciales de AWS: root@kitploit: pip install awscli aws configure Consulta las políticas de...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

GHOST

GHOST General Hacking & Observation Security Tool Standalone WPA/WPA2 handshake capture firmware for the Adafruit ESP32-S3 Reverse TFT Feather : built-in 240×135 TFT and three buttons — no companion phone app or browser required for normal use. Captures are saved as .pcap on LittleFS; Captures →...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: A TinyUSB based WPAD Coercion Device USBCoercer turns an ESP32 development board with native USB-OTG into an Ethernet-over-USB gadget capable of coercing proxy configuration via WPAD. It builds on the TinyUSB Network Control Model NCM example and ad...

duckLogger

DuckLogger DuckLogger es un registrador de teclas USB basado en ESP32-S3. Registra las pulsaciones de teclas en un archivo de texto y proporciona acceso inalámbrico para descargar los registros a través de un punto de acceso Wi-Fi integrado. Recrear este proyecto no requiere ninguna PCB...

S3Scanner

S3Scanner Características - Uso - Inicio rápido - Instalación - Discutir Una herramienta para encontrar buckets S3 abiertos en AWS u otros proveedores de nube: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Características ⚡️ Escaneo multihilo 🔭 Soporta muchos proveedores de...

karton

Karton Marco de procesamiento de malware distribuido basado en Python, Redis y S3. La idea Karton es un marco robusto para crear backends de análisis de malware flexibles y ligeros. Se puede usar para conectar sistemas de análisis de malware en un pipeline robusto con muy poco esfuerzo. Llevamos...

goGetBucket

goGetBucket - Descubrimiento de buckets S3 de AWS mediante alteraciones y permutaciones Advertencia: el código es horrible ya que solo lo he usado para uso personal. Cuando tenga tiempo, lo haré menos horrible y más rápido. Al realizar un reconocimiento en un dominio, entender los activos que...

poseidon

root@kitploit: ██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║...

s3crets_scanner

S3cret Scanner: Cazando secretos cargados en buckets S3 públicos S3cret Scanner es una herramienta diseñada para proporcionar una capa complementaria a las Mejores prácticas de seguridad de Amazon S3 al cazar proactivamente secretos en buckets S3 públicos. Se puede ejecutar como tarea programada ...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...

amira

AMIRA: Respuesta y Análisis Automatizado de Incidentes de Malware AMIRA es un servicio para ejecutar automáticamente el análisis de los archivos de salida de OSXCollector. El análisis automatizado se realiza mediante los Filtros de Salida de OSXCollector, en particular El Filtro Único para...

sss3

SSS3 Escáner de Almacenamiento Simple SSS3 es un software simple de prueba de buckets S3. Utiliza la CLI de AWS para buscar buckets públicos en una lista de dominios/subdominios. Requisitos Básicos Requiere tener instalada y configurada la CLI de AWS con una política S3 definida Debes tener una...

slurp-1

slurp Blackbox/whitebox S3 bucket enumerator Overview Credit to all the vendor packages that made this tool possible. This is a security tool; it's meant for pen-testers and security professionals to perform audits of s3 buckets. Features Scan via domains; you can target a single domain or a list...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

s3-leaks

s3-leaks List of AWS S3 Leaks Feel free to send in a PR if you know of other leaks...

BucketLoot

BucketLoot Un Inspector Automatizado de Buckets Compatibles con S3 Descripción • Instalación • Características • Documentación • Agradecimientos Descripción BucketLoot es un inspector automatizado de buckets compatibles con S3 que ayuda a los usuarios a extraer activos, señalar exposiciones de...