Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
hammer — Dow Jones Hammer : 利用云的力量保护云(AWS) | Kitploit
工具/GitHubGitHub/dowjones/hammer
云基础设施安全漏洞扫描器配置审计云安全DevSecOps错误配置
GitHubdowjones/hammer

hammer

Dow Jones Hammer : 利用云的力量保护云(AWS)

查看仓库
4505937年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

HammerLogo

概述

Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露,覆盖所有区域和账户。该工具具备近乎实时的报告能力(例如 JIRA、Slack),可为工程师提供快速反馈,并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。

HammerLifecycleDiagram

文档

Dow Jones Hammer 的文档可通过 GitHub Pages 获取:https://dowjones.github.io/hammer/。

安全特性

  • 不安全服务
  • S3 ACL 公共访问
  • S3 策略公共访问
  • IAM 用户非活跃密钥
  • IAM 用户密钥轮换
  • CloudTrail 日志记录问题
  • EBS 未加密卷
  • EBS 公共快照
  • RDS 公共快照
  • SQS 公共策略访问
  • S3 未加密存储桶
  • RDS 未加密实例
  • AMI 公共访问

技术

  • Python 3.6
  • AWS (Lambda, Dynamodb, EC2, SNS, CloudWatch, CloudFormation)
  • Terraform
  • JIRA
  • Slack

贡献

欢迎贡献!

问题:

您可以使用 GitHub Issues 报告问题。请描述具体出现了什么错误以及您期望的正确行为。

补丁:

我们目前使用 dev 分支进行持续开发。请将 PR 提交到此分支。

运行测试:

使用以下命令运行测试:

root@kitploit:~
tox

联系我们

请随时创建 问题报告、拉取请求,或发送邮件至 [email protected] 提出您的其他问题或疑虑。

下载工具