
bucket-brute
Ferramenta Aws S3 Tko

Ferramenta Aws S3 Tko
Extrai todos os Buckets S3 dos cabeçalhos de relatório CSP e, em seguida, testa vulnerabilidades de upload de arquivos.

POC da recente vulnerabilidade de força bruta de senha do Azure Active Directory da SecureWorks

Descubra recursos criados em uma conta AWS.

Solução serverless AWS para distribuir cargas de trabalho de reconhecimento e varredura de vulnerabilidades. Envie tarefas pela interface web;…

Ferramenta de registro Docker focada em pentesters para enumerar e baixar imagens.

Auditor de acesso a objetos Salesforce

Avaliação whitebox das permissões efetivas de objetos S3, para identificar arquivos publicamente acessíveis.

Uma ferramenta para implantar (e derrubar!) infraestrutura de nuvem propositalmente insegura.

Salesforce Policy Deviation Checker

Appspec YML e vazamentos YAML

Uma coleção de manifests que criará pods com privilégios elevados.

Listas de Senhas Banidas da Proteção de Senhas do Entra ID

Um script Python para criar um GitHub runner falso e sequestrar jobs de pipeline para vazar segredos de CI/CD.

Prova de conceito sobre a falha de escalonamento de privilégios identificada no Osconfig do Google

Repositório pessoal de divulgações de avisos de segurança cobrindo vulnerabilidades em software web, em nuvem, de infraestrutura e de código aberto.

IPSpinner funciona como um proxy local que redireciona solicitações através de serviços externos.

[EXPERIMENTAL] Operador Kubernetes para Garantia de Imagens