0x48piraj / 0x48piraj/jiraffe

Detecting the hosting platform

未關閉
#1 2 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
hacktoberfest
主要語言
Python
星號
205
分支
28
PR 合併指標
30 天內沒有已合併 PR

描述

For targeted payloads on specific vendors. _(AWS, gcloud, ...)_

References —

- https://www.coengoedegebure.com/how-i-got-access-to-local-aws-info-via-jira/
- https://medium.com/@Skylinearafat/how-outdated-jira-instances-suffers-from-multiple-security-vulnerabilities-6a88c45e9ec6
- https://blog.detectify.com/2019/01/29/hacking-isnt-an-exact-science/

貢獻指南

這個儲存庫沒有索引到貢獻指南

研究方向

該 issue 是關於為定向 payload 添加供應商檢測(AWS、gcloud)。首先檢查程式碼庫中現有的平台檢測或指紋識別邏輯。查看該工具目前如何進行偵察,以及可以在何處整合供應商特定的 payload。查閱引用的文章以獲取實作線索。「Done」意味著該工具能夠識別託管平台並相應調整其行為。

由索引模型根據 Issue 內容生成。

評估

領域
security
Issue 類型
功能
難度
3/5
預估耗時
1-2 天
活躍度
停滯
描述清晰度
基本清楚
新手友好度
45/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。