Segurança na Nuvem

nicolasriverocorvalan/cloud-sniper

Centro de Operações de Segurança Virtual

jigerjain/interview_tips

Resumo de perguntas de entrevista de Cyber Security pelas quais passei, espero que ajude

m-mizutani/alertresponder

Framework de resposta automática a alertas de segurança pelo AWS Serverless Application Model

rhbb/cve-2019-13956

Exploit de prova de conceito dockerizado para CVE-2019-13956, visando uma vulnerabilidade de aplicação web acessível via HTTP na porta 8090.

initstring/lxd_root

Escalação de privilégios no Linux via LXD

ustayready/python-pentesting

Apenas um repositório de scripts Python aleatórios para ajudar pentesters a começarem com a linguagem Python em engajamentos.

cmnatic/dockerized-cve-2019-14287

Uso containerizado e implantável da vulnerabilidade CVE-2019-14287. Veja README.md para mais informações.

j81blog/adc-19781

Verifique o ADC para CVE-2019-19781

sebastian-mora/aws-loot

Enumera ambientes AWS em busca de segredos, escaneando dados de usuário do EC2, variáveis de ambiente e código-fonte do Lambda, e instâncias do…

nccgroup/go-pillage-registries

Ferramenta de registro Docker focada em pentesters para enumerar e baixar imagens.

airbnb/binaryalert

BinaryAlert: Serverless, Detecção de Malware em Tempo Real & Retroativa.

appsecco/spaces-finder

Uma ferramenta para caçar DigitalOcean Spaces publicamente acessíveis

geropl/cve-2019-5736

Prova de conceito para CVE-2019-5736, uma vulnerabilidade de escape de contêiner no runC que permite sobrescrever o binário do runC do host para…

denizparlak/hayat

Hayat é um script para relatar e analisar recursos do Google Cloud Platform.

puppetlabs-toy-chest/puppetlabs-cve20113872

Módulo Puppet para ajudar a corrigir e migrar uma implantação do Puppet (CVE-2011-3872)

fellchase/flumberboozle

Suíte de programas destinada a auxiliar na caça a bugs e em avaliações de segurança.