#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천

CVE-2014-3566(일명 POODLE) 취약점 탐지를 위한 CloudPassage Halo 정책

Kubernetes의 CVE-2022-3172에 대한 개념 증명 익스플로잇으로, 조작된 토큰을 통해 메트릭 API에 대한 무단 액세스를 시연합니다.

CVE-2026-69836 — Entra ID 역직렬화를 통한 인증되지 않은 RCE

멀티클라우드 OSINT 도구. AWS, Azure, Google Cloud의 공개 리소스를 열거합니다.

Vajra는 대상의 Azure 및 AWS 환경에서 공격 및 열거를 위한 여러 기술을 갖춘 UI 기반 도구입니다. 더 나은 사용자 경험을 위해 Python Flask 모듈로 구축된 직관적인 웹 기반 사용자 인터페이스를 제공합니다. 이 도구의 주요 초점은 다양한 공격…


AWS 클라우드 환경에서 공개적으로 접근 가능한 자산을 스캔합니다.

🛡️Wazuh XDR/SIEM의 모든 흥미로운 주제에 관한 멋진 리스트

VMWare Aria Operations for Networks (vRealize Network Insight) 정적 SSH 키 RCE (CVE-2023-34039)


Azure 파이프라인을 제공하여 인프라를 구축하고 Atomic 테스트를 실행합니다.

애플리케이션 보안(AppSec) 인터뷰 준비를 돕기 위한 엄선된 리소스, 연습 문제 및 학습 자료 목록입니다.

Kubernetes CVE-2020-8559에 대한 개념 증명(PoC) 익스플로잇

LEMPO (Ldap Exposure on POrtainer)는 CVE-2018-19466 (Portainer의 LDAP 자격 증명 노출)에 대한 익스플로잇입니다. DevFest Siberia 2018에서 소개됨.

CVE-2022-39253에 대한 개념 증명 익스플로잇으로, 악의적인 Git 저장소 빌드를 통해 Docker 컨테이너 탈출을 시연하며, 호스트 파일 시스템 읽기 접근을 가능하게 합니다.

CVE-2023-28432에 대한 익스플로잇, MinIO의 verify 인터페이스에서 민감한 정보 노출 취약점으로, 공격자가 조작된 URL을 통해 시스템 정보를 읽을 수 있습니다.

McAfee Virus Scan for Linux의 여러 원격 취약점 (CVE 2016-8016, CVE 2016-8017, CVE 2016-8018, CVE 2016-8019, CVE 2016-8020, CVE 2016-8021, CVE 2016-8022, CVE…

Log4Shell Docker 환경