Pacu es un marco de desarrollo de AWS de código abierto creado y mantenido por Rhino Security Labs para ayudar en las pruebas de seguridad ofensivas para entornos de nube.
Pacu permite a los probadores de penetración explotar fallas de configuración en entornos de AWS utilizando una colección extensible de módulos con diferentes conjuntos de características.
El módulo actual puede implementar una serie de ataques, incluida la escalada de privilegios del usuario, puertas traseras de usuario de IAM, ataques a funciones Lambda vulnerables y más.
Navegar por la wiki
Empezar como usuario
Si está buscando más información sobre cómo utilizar Pacu, visite aquí.
- La página de instalación es una guía fácil de seguir para instalar Pacu y solucionar problemas relacionados con la instalación.
- La guía de inicio rápido está diseñada para brindar una introducción amigable al uso de Pacu por primera vez, con numerosas capturas de pantalla y demostraciones de algunas rutas de ataque simples.
- La guía en vídeo está diseñada para proporcionar una guía sencilla e intuitiva para instalar, configurar, usar y atacar a Pacu.
- En la guía de usuario detallada, conocerá las funciones y usos más avanzados de Pacu.
- La página Detalles de mod es una lista completa de todos los mods que vienen con Pacu, junto con una descripción de su funcionalidad.
- La página Registros de sesión y otros resultados proporciona explicaciones fáciles de entender sobre lo que contienen los distintos registros de Pacu y dónde encontrarlos.
- Este glosario proporciona definiciones simples de términos importantes relacionados con Pacu y la seguridad de AWS en general.
Primeros pasos como desarrollador de mods
Si desea contribuir al proyecto Pacu, ya sea escribiendo directamente el código del marco o creando nuevos módulos para uso de la comunidad, este es el lugar al que debe acudir.
La Guía de desarrollo de mods es un conjunto completo, bien estructurado y fácil de seguir de pautas y referencias metodológicas para desarrolladores de mods.
Para obtener más información, haga clic aquí.
Los tamiles están muy interesados en las áreas de ciberseguridad, proyectos OSINT y CTF. Actualmente, está investigando y publicando profundamente varias herramientas de seguridad, incluidos los tutoriales de Kali Linux, que son bastante fascinantes. Ver más publicaciones
