
bucket-brute
Herramienta Aws S3 Tko

Herramienta Aws S3 Tko
Extrae todos los buckets S3 de las cabeceras de informes CSP y luego prueba vulnerabilidades de carga de archivos.

POC de la reciente vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory de SecureWorks.

Descubre recursos creados en una cuenta de AWS.

Solución serverless de AWS para distribuir cargas de trabajo de reconocimiento y escaneo de vulnerabilidades. Envía tareas a través de la interfaz…

Herramienta de registro de Docker orientada a pentesters para enumerar y extraer imágenes.

Auditor de acceso a objetos de Salesforce

Evaluación whitebox de los permisos efectivos de objetos S3, para identificar archivos de acceso público.

Una herramienta para crear (¡y destruir!) infraestructura cloud deliberadamente insegura

Comprobador de desviación de políticas de Salesforce

Fugas de Appspec YML y YAML

Una colección de manifiestos que crearán pods con privilegios elevados.

Listas de contraseñas prohibidas de Protección de contraseñas de Entra ID

Un script de Python para crear un runner falso de GitHub y secuestrar trabajos de pipeline para filtrar secretos de CI/CD.

Prueba de concepto sobre la falla de escalada de privilegios identificada en Osconfig de Google

Repositorio personal de divulgaciones de avisos de seguridad que cubren vulnerabilidades en software web, en la nube, de infraestructura y de código…

IPSpinner funciona como un proxy local que redirige las solicitudes a través de servicios externos.

[EXPERIMENTAL] Operador de Kubernetes para el aseguramiento de imágenes