Vajra è uno strumento basato su UI con molteplici tecniche per attaccare ed enumerare nell'ambiente Azure e AWS del target. Presenta un'interfaccia utente web intuitiva costruita con il modulo Python Flask per una migliore esperienza utente. L'obiettivo principale di questo strumento è avere diverse tecniche di attacco tutte in un unico posto con interfacce web UI.
Vajra è uno strumento basato su interfaccia utente con molteplici tecniche per attaccare ed enumerare nell'ambiente Azure di destinazione.
Il termine Vajra si riferisce all'arma del dio Indra nella mitologia indiana (Dio del Tuono & delle Tempeste). Il suo legame con il cloud lo rende un nome perfetto per lo strumento.
Vajra attualmente supporta ambienti cloud Azure e AWS, con piani per aggiungere supporto per Google Cloud Platform e alcuni OSINT in futuro.
Al momento sono disponibili le seguenti funzionalità:
Nota: Questo strumento è stato testato in un ambiente che aveva circa 300.000 entità come utenti, gruppi, applicazioni aziendali, ecc.
Dispone di un'interfaccia utente web intuitiva costruita con il modulo Python Flask per una migliore esperienza utente.
Raunak Parmar è un professionista della sicurezza informatica i cui interessi includono penetration testing web, sicurezza Azure/AWS, revisione del codice sorgente, scripting e sviluppo. Ha oltre 3 anni di esperienza nel campo della sicurezza informatica. Raunak possiede la certificazione OSWE e ama ricercare nuove metodologie di attacco e creare strumenti open-source utilizzabili durante le valutazioni di sicurezza del cloud. Ha lavorato estesamente su Azure e AWS.
È l'autore di Vajra uno strumento offensivo per la sicurezza nel cloud e ha parlato a molteplici conferenze come NullCon, Defcon, Blackhat e meetup locali.
Esegui il seguente comando per installare tutti i moduli.
pip install -r requirements.txt
Una volta installato, esegui quanto segue per avviare l'applicazione.
python app.py
Una guida dettagliata all'uso è disponibile nella sezione Documentazione del Wiki.
Per favore, apri un issue se incontri un bug o hai una richiesta di funzionalità.
Se desideri contribuire a un progetto e migliorarlo, il tuo aiuto è molto gradito.