Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en los entornos Azure y AWS del objetivo. Cuenta con una intuitiva interfaz de usuario web construida con el módulo Python Flask para una mejor experiencia de usuario. El enfoque principal de esta herramienta es tener diferentes técnicas de ataque en un solo lugar con interfaces de usuario web.
Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo.
El término Vajra se refiere al Arma del Dios Indra en la mitología india (Dios del Trueno y las Tormentas). Su conexión con la nube lo convierte en un nombre perfecto para la herramienta.
Actualmente, Vajra admite entornos en la nube de Azure y AWS, con planes de agregar soporte para Google Cloud Platform y ciertas OSINT en el futuro.
Las siguientes funcionalidades están disponibles actualmente:
Nota: Esta herramienta ha sido probada en un entorno que tenía alrededor de 3 Lakh de directores (principals) como usuarios, grupos, aplicaciones empresariales, etc.
Cuenta con una interfaz web intuitiva construida con el módulo Python Flask para una mejor experiencia de usuario.
Raunak Parmar es un profesional de seguridad de la información cuyas áreas de interés incluyen pruebas de penetración web, seguridad en Azure/AWS, revisión de código fuente, scripting y desarrollo. Tiene más de 3 años de experiencia en seguridad de la información. Raunak posee la certificación OSWE y le gusta investigar nuevas metodologías de ataque y crear herramientas de código abierto que se puedan utilizar durante evaluaciones de seguridad en la nube. Ha trabajado extensamente en Azure y AWS.
Es el autor de Vajra, una herramienta ofensiva de seguridad en la nube, y ha hablado en múltiples conferencias como NullCon, Defcon, Blackhat y reuniones locales.
Ejecute el siguiente comando para instalar todos los módulos.
pip install -r requirements.txt
Una vez instalado, ejecute lo siguiente para iniciar la aplicación.
python app.py
Hay una guía detallada de uso disponible en la sección de Documentación de la Wiki.
Por favor, abra un issue si encuentra un error o tiene una solicitud de función.
Si desea contribuir al proyecto y mejorarlo, su ayuda es muy bienvenida.