Awesome GitHub RepositoriesCloud Metadata Simulation

aws-vault is a secure credential manager and command-line wrapper for AWS. It stores long-term identity keys using the native operating system secure keystore to prevent plaintext secrets from residing on disk. The tool orchestrates the exchange of long-term credentials for short-lived temporary sessions by assuming IAM roles, with support for multi-factor authentication and integration with AWS Identity Center for single sign-on access. It prevents credential exposure by injecting these temporary tokens directly into subprocesses or by simulating local metadata endpoints for software develop

Naabu is a port scanner library and tool that probes hosts for open ports using SYN, CONNECT, and UDP methods to identify active services. It functions as a Go library for embedding port scanning into programs, and as a standalone tool that accepts targets as hostnames, IP addresses, CIDR ranges, or ASN numbers. The tool discovers live hosts before scanning, filters ports by range or top lists, and can integrate with Nmap for service version detection. The project distinguishes itself through its SYN-based port probing approach that sends TCP SYN packets and analyzes responses without complet

Interactsh este un framework de testare de securitate out-of-band și un server de interacțiune conceput pentru a detecta vulnerabilități precum server-side request forgery (SSRF) și injecții blind. Funcționează ca un colector de interacțiuni multi-protocol care captează cererile DNS, HTTP și SMTP pentru a verifica comunicarea outbound de la aplicațiile la distanță. Proiectul oferă un gateway de interacțiune self-hosted pentru gestionarea payload-urilor unice și colectarea interacțiunilor de rețea pe mai multe domenii. Se distinge prin capacitatea de a simula diverse protocoale de rețea și comportamente de răspuns, inclusiv rutarea cererilor către serviciile de metadate cloud pentru a identifica vulnerabilități specifice. Sistemul acoperă o gamă largă de capabilități, inclusiv gestionarea automată a certificatelor SSL prin ACME pentru domenii wildcard, notificări de evenimente în timp real prin webhooks și platforme terțe, și găzduirea de payload-uri statice pentru testarea injecțiilor. Include, de asemenea, mecanisme pentru persistența stării sesiunii și controlul răspunsului bazat pe interogări pentru a gestiona modul în care serverul tratează cererile primite.