s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

s3tk

s3tk Amazon S3 のためのセキュリティツールキット 🍊 Instacart で実戦投入済み インストール 以下を実行: pip install s3tk AWS CLI または AWS Vault を使用して AWS 認証情報を設定できます: pip install awscli aws configure 各コマンドに必要な IAM ポリシー を参照してください。 コマンド スキャン バケットをスキャンして以下を確認: ACL が公開設定になっている ポリシーが公開設定になっている 公開アクセスがブロックされている ログが有効になっている バージョニングが有効になっている...

AWSBucketDump

AWSBucketDump AWSBucketDumpは、S3バケットをすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォースツールに似ていますが、S3バケット専用に作られており、お宝ファイルをgrepしたり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードできる追加機能もあります。 @okbyenow 前提条件 非標準のPythonライブラリ: xmltodict requests argparse Python 3.6で作成 virtualenvを使用したインストール source venv/bin/activate pip...

S3Scanner

S3Scanner 迅速で粗削りなスクリプト。保護されていないS3バケットを探し、その内容をダンプします 💧 使い方 このツールには2つのパートがあります。 1 - s3finder.py このスクリプトは、ドメイン名のリストを受け取り、それらがAmazon S3でホストされているかどうかを確認します。見つかったS3ドメインは、対応するリージョンとともに "domain:region" の形式でファイルに出力されます。 インストール: 1. オプション virtualenv venv && source ./venv/bin/activate 2. pip install -r...

s3sec

s3sec AWS S3バケットの読み取り/書き込み/削除アクセスをテストする このツールは、バグバウンティプログラムにおけるペネトレーションテストのために、S3バケットのパブリックな読み取り、書き込み、削除アクセスを迅速にテストするために開発されました。 Screenshot このツールを使ってバグバウンティを見つけましたか？ お気軽にコラボレーターとして追加してください: @0xmoot : インストール gitリポジトリを自分のマシンにクローンします: git clone https://github.com/0xmoot/s3sec 楽しいハンティングを : 使い方...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

gospider

GoSpider GoSpider - Goで書かれた高速なWebスパイダー Gospiderをあなたの偵察ワークフローに簡単に統合できますか？ このプロジェクトはOsmedeus Engineの一部でした。統合方法はこちらで確認してください @OsmedeusEngine インストール GOインストール GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker Clone the repo git clone...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

karton

Karton Python、Redis、S3 をベースとした分散マルウェア処理フレームワーク。 アイデア Karton は、柔軟 で軽量 なマルウェア分析バックエンドを作成するための堅牢なフレームワークです。 マルウェア 分析システムを、最小限の労力で堅牢なパイプラインに接続するために使用できます。 私たちは長い間、自動化ビジネスに携わってきました。日々増加する脅威に対処するため、インシデントに追いつくにはすべてを自動化する必要があります。その結果、多くの場合、ガムテープ ダクトテープと WD-40...

aws_pwn

AWS pwn 概要 これは、AWSのペネトレーションテストに関連するさまざまなタスクを実行するための、ひどい書き方のスクリプト集です。もしあなたの環境で動作しなくても悲しまないでください。特定のツールが書かれた後にAWSが変更されたか、コードがひどいかのどちらかです。いずれにせよ、気軽にコントリビューションしてください。 このジャンクのほとんどはDaniel Grzelakによって書かれましたが、多くのコントリビューションがあり、特にMike Fullerが顕著です。 要件 pip install -r requirements.txt また、/.aws/credentials に A...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

Zeus

Zeus AWS 監査 & 強化ツール Zeus は、AWS EC2 / S3 / CloudTrail / CloudWatch / KMS のベストプラクティス強化のための強力なツールです。ユーザーが作成したプロファイルに従ってセキュリティ設定をチェックし、ユーザーの要求に応じて CIS AWS Benchmark ソースに基づいた推奨設定に変更します。 現在はログメカニズムのみを含んでいます。 Identity and Access Management 「root」アカウントの使用を避ける すべての IAM ユーザーにコンソールパスワードがある場合は多要素認証 MFA を有効にす...

USBCoercer

サポート対象ターゲット| ESP32-S3 ---|--- USBCoercer: TinyUSBベースのWPAD強制デバイス USBCoercerは、ネイティブUSB-OTGを備えたESP32開発ボードを、WPADを介してプロキシ設定を強制できるEthernet-over-USBガジェットに変えます。これはTinyUSB Network Control Model...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation go install github.com/koenrh/s3enum@latest Usage You nee...

s3enum

s3enum s3enumは、高速でステルス性の高いAmazon S3バケット列挙ツールです。DNSを利用するためHTTPを使わず、リクエストがS3サーバーアクセスログに記録されません。 元々は2016年にGitHubへの攻撃を目的として作成されました。 インストール go install github.com/koenrh/s3enum@latest 使い方 ターゲットのベース名（例:...

amira

AMIRA: 自動マルウェアインシデント対応と分析 AMIRAは、OSXCollectorの出力ファイルに対して自動的に分析を実行するサービスです。自動分析はOSXCollector Output Filters、特に すべてを統べるフィルター であるAnalyze Filterを介して実行されます。AMIRAは、S3バケットから出力ファイルを取得し、Analyze Filterを実行し、分析結果をS3にアップロードする（関連するJIRAチケットに添付することも考えられます）役割を担います。 前提条件 tox...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...