gitextract_q2x_aiiz/ ├── .github/ │ ├── PULL_REQUEST_TEMPLATE │ ├── release-drafter.yml │ └── workflows/ │ ├── ci.yml │ ├── publish.yml │ └── release-drafter.yml ├── .gitignore ├── .pylintrc ├── .readthedocs.yml ├── CODE_OF_CONDUCT.md ├── HomebrewFormula/ │ └── endgame.rb ├── LICENSE ├── Makefile ├── README.md ├── SECURITY.md ├── docs/ │ ├── appendices/ │ │ ├── acm-pca-activation.md │ │ ├── faq.md │ │ ├── permissions-management-actions.md │ │ ├── roadmap.md │ │ └── terraform-demo-infrastructure.md │ ├── contributing/ │ │ ├── contributing.md │ │ └── testing.md │ ├── custom.css │ ├── detection.md │ ├── iam-permissions.md │ ├── index.md │ ├── installation.md │ ├── prevention.md │ ├── recommendations-to-aws.md │ ├── requirements-docs.txt │ ├── resource-policy-primer.md │ ├── risks/ │ │ ├── acm-pca.md │ │ ├── amis.md │ │ ├── ebs.md │ │ ├── ecr.md │ │ ├── efs.md │ │ ├── es.md │ │ ├── glacier.md │ │ ├── iam-roles.md │ │ ├── kms.md │ │ ├── lambda-functions.md │ │ ├── lambda-layers.md │ │ ├── logs.md │ │ ├── rds-snapshots.md │ │ ├── s3.md │ │ ├── secretsmanager.md │ │ ├── ses.md │ │ ├── sns.md │ │ └── sqs.md │ └── tutorial.md ├── endgame/ │ ├── __init__.py │ ├── bin/ │ │ ├── __init__.py │ │ ├── cli.py │ │ └── version.py │ ├── command/ │ │ ├── __init__.py │ │ ├── expose.py │ │ ├── list_resources.py │ │ └── smash.py │ ├── exposure_via_aws_ram/ │ │ ├── README.md │ │ └── __init__.py │ ├── exposure_via_resource_policies/ │ │ ├── README.md │ │ ├── __init__.py │ │ ├── acm_pca.py │ │ ├── cloudwatch_logs.py │ │ ├── common.py │ │ ├── ecr.py │ │ ├── efs.py │ │ ├── elasticsearch.py │ │ ├── glacier_vault.py │ │ ├── iam.py │ │ ├── kms.py │ │ ├── lambda_function.py │ │ ├── lambda_layer.py │ │ ├── s3.py │ │ ├── secrets_manager.py │ │ ├── ses.py │ │ ├── sns.py │ │ └── sqs.py │ ├── exposure_via_sharing_apis/ │ │ ├── README.md │ │ ├── __init__.py │ │ ├── common.py │ │ ├── ebs_snapshots.py │ │ ├── ec2_amis.py │ │ └── rds_snapshots.py │ └── shared/ │ ├── __init__.py │ ├── aws_login.py │ ├── constants.py │ ├── list_resources_response.py │ ├── policy_document.py │ ├── resource_results.py │ ├── response_message.py │ ├── scary_warnings.py │ ├── statement_detail.py │ ├── utils.py │ └── validate.py ├── mkdocs.yml ├── requirements-dev.txt ├── requirements.txt ├── setup.cfg ├── setup.py ├── tasks.py ├── terraform/ │ ├── acm-pca/ │ │ ├── acm_pca.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── all.tf │ ├── cloudwatch-resource-policy/ │ │ └── main.tf │ ├── ebs-snapshot/ │ │ ├── ebs.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── ec2-ami/ │ │ ├── ami.tf │ │ ├── output.tf │ │ └── variables.tf │ ├── ecr-repository/ │ │ ├── ecr.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── efs-file-system/ │ │ ├── efs.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── elasticsearch-domain/ │ │ ├── es.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── glacier-vault/ │ │ ├── glacier.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── iam-role/ │ │ ├── outputs.tf │ │ ├── role.tf │ │ └── variables.tf │ ├── lambda-function/ │ │ ├── lambda.py │ │ ├── lambda_function.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── lambda-layer/ │ │ ├── layer.tf │ │ ├── outputs.tf │ │ ├── python/ │ │ │ └── custom_func.py │ │ └── variables.tf │ ├── provider.tf │ ├── rds-cluster-snapshot/ │ │ ├── cluster_snapshot.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── rds-snapshot/ │ │ ├── db_snapshot.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── s3-bucket/ │ │ ├── bucket.tf │ │ ├── outputs.tf │ │ └── variables.tf │ ├── secrets-manager/ │ │ ├── outputs.tf │ │ ├── secrets-manager.tf │ │ └── variables.tf │ ├── ses-domain-identity/ │ │ ├── outputs.tf │ │ ├── ses.tf │ │ └── variables.tf │ ├── sns-topic/ │ │ ├── outputs.tf │ │ ├── sns.tf │ │ └── variables.tf │ ├── sqs-queue/ │ │ ├── outputs.tf │ │ ├── sqs.tf │ │ └── variables.tf │ └── variables.tf └── test/ ├── __init__.py ├── command/ │ ├── __init__.py │ ├── test_expose.py │ ├── test_list_resources.py │ └── test_smash.py ├── exposure_via_resource_policies/ │ ├── README.md │ ├── __init__.py │ ├── test_ecr.py │ ├── test_glacier.py │ ├── test_iam.py │ ├── test_kms.py │ ├── test_s3.py │ ├── test_secrets_manager.py │ ├── test_ses.py │ ├── test_sns.py │ └── test_sqs.py └── shared/ ├── __init__.py ├── test_policy_document.py ├── test_resource_results.py ├── test_statement_detail.py ├── test_utils.py └── test_validate.py