
honeyLambda
honeyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…

honeyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…

Esecuzione di codice arbitrario in un cluster Apache Spark non protetto

Scanner di vulnerabilità basato sull'API di audit di vulners.com

Una prova di concetto che dimostra l'uso di Google Drive per il comando e controllo.

Dati da un esercizio di emulazione avversaria automatizzata BRAWL

Trova bucket AWS S3 non referenziati a cui puntano record CNAME CloudFront.

Uno scanner basato su file semplice per cercare potenziali chiavi di accesso e segrete AWS nei file.

Uno strumento per identificare domini CloudFront configurati erroneamente.

Password spraying utilizzando AWS Lambda per la rotazione degli IP

Scansiona i bucket S3 aperti e dump

Script shell semplice per verificare lo stato della patch Meltdown (CVE-2017-5754) delle istanze EC2

Uno strumento per enumerare i bucket S3 manualmente o tramite certstream.

Uno strumento che implementa l'attacco Golden SAML.

Scanner di vulnerabilità Linux basato su Salt Open e Vulners audit API, con notifiche Slack e integrazione JIRA

Una raccolta di materiale per penetration testing su AWS

Container Snitch esamina i processi in esecuzione sotto Docker Engine e segnala se vengono trovati in esecuzione come root.

Strumento di brute-forcing di sottodomini che enumera i sottodomini esistenti e rileva sottodomini cloud-hosted configurati in modo errato,…

Profilo InSpec per verificare che un nodo sia aggiornato e conforme per CVE-2017-8543