cloudfoxable

Comienza a hackear: CloudFoxable Lee el blog para más detalles: Introducción a CloudFoxable: un sandbox de hacking en la nube gamificado Antecedentes CloudFox ayuda a los probadores de penetración y a los profesionales de la seguridad a encontrar rutas de ataque explotables en la infraestructura ...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus is the easy way to bring security into cloud and devOps teams. As a variant of the card game Elevation of Privilege it follows the idea to threat model a system via gamification. This lightweight and low-barrier approach helps you find threats to...

cloud-sniper

Cloud Sniper 已迁新址！！点击此处访问！！ 云安全运营 什么是 Cloud Sniper？ Cloud Sniper 是一个专为管理云环境中的 安全运营 而设计的平台。它是一个开放平台，能够通过精确分析和关联原生云工件来响应安全事件。它可用作一个 虚拟安全运营中心（vSOC） ，用于检测和修复安全事件，提供公司云安全态势的完整可见性。 使用此平台，您将获得对安全事件的全面综合管理，从而降低雇佣一组一级安全分析师来搜寻基于云的 入侵指标（IOC） 的成本。这些 IOC如果未经关联，将导致检测复杂攻击困难重重。同时， Cloud Sniper...

CloudPrivs

CloudPrivs Tengo credenciales, ¿y ahora qué? Resumen CloudPrivs es una herramienta que aprovecha el poder existente de SDKs como Boto3 para forzar por fuerza bruta los privilegios de todos los servicios en la nube y determinar qué permisos existen para un conjunto dado de credenciales. Esta...

pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

Awesome-CloudSec-Labs

Awesome Cloud Security Labs A list of free cloud native security learning labs. Includes CTF, self-hosted workshops, guided vulnerability labs, and research labs. Sorted by Technology and Category Name| Technology| Category| Author| Notes ---|---|---|---|--- The Ultimate Cloud Security...

cloudfox

🦊 CloudFox 🦊 CloudFox 帮助你在陌生的云环境中获得态势感知。它是一个开源命令行工具，旨在帮助渗透测试人员和其他攻击性安全专业人员发现云基础设施中可利用的攻击路径。 CLOUDFOX 更新必要提示：2025年12月: 如果你正在使用 cloudfox，你需要使用 v1.17.0 或更高版本。所有早期版本 在 AWS 公共服务映射文件格式变更后已停止工作。 概述 CloudFox 帮助你回答以下常见问题（以及更多）： 这个 AWS 账户使用了哪些区域，账户中大概有多少资源？ EC2 userdata 或服务特定环境变量中隐藏着哪些秘密？ 哪些工作负载拥有管理权限？...

PENTEST-LAB

PENTEST-LAB Una aplicación vulnerable moderna y campo de entrenamiento cibernético para aprender seguridad web, API, nube, IA y equipo azul mediante cadenas de ataque prácticas. ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

aws-security-assessment-solution

自助安全评估解决方案 v2.0 网络安全仍然是许多 CIO、CISO 及其客户非常关注的重要议题和关切点。为了应对这些重要关切，AWS 开发了一套客户应使用的主要服务，以帮助保护其账户。Amazon GuardDuty、AWS Security Hub、AWS Config 和 AWS Well-Architected 审查可帮助客户在其 AWS 账户上维持强大的安全态势。随着越来越多的组织部署到云端，尤其是在快速部署的情况下，如果他们尚未实施推荐的 AWS 服务，可能需要对云环境进行快速安全评估。...

Nebula

Nebula Nebula是一个云和（希望）DevOps渗透测试框架。它针对每个提供商和每个功能构建模块。截至2021年4月，它只涵盖AWS，但目前是一个持续进行的项目，希望将继续发展，测试GCP、Azure、Kubernetes、Docker或自动化引擎如Ansible、Terraform、Chef等。我开始编写它时正在阅读《Hands-On AWS Penetration Testing with Kali...

owasp-cstg

Guía de Pruebas de Seguridad en la Nube de OWASP La Guía de Pruebas de Seguridad en la Nube CSTG es un manual completo y neutral respecto al proveedor para probar la seguridad de entornos en la nube. Está escrita para probadores de penetración, ingenieros de nube y plataforma, arquitectos de...

MAAD-AF

MAAD 攻击框架 MAAD-AF 是一个针对 Microsoft 365 和 Entra ID（Azure AD）环境的开源云攻击工具。 MAAD-AF 提供简单、快速且有效的安全测试。通过几乎零配置的流程，配合完全交互式的仿真攻击工作流，验证 Microsoft 云控制措施并测试检测与响应能力。 MAAD-AF 原生使用 PowerShell 开发。 使用方法 1. 从 GitHub 克隆或下载 MAAD-AF 2. 以管理员身份启动 PowerShell 并导航到 MAAD-AF 目录 git clone...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Lea nuestro blog de lanzamiento: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler es una herramienta diseñada específicamente para consultar de manera sencilla detecciones de alta...

coalmine

Gestión de tokens canary en la nube — Despliega, monitoriza y rota credenciales señuelo en AWS y GCP para detectar accesos no autorizados. !WARNING Versión Alfa — Coalmine está en desarrollo temprano. La funcionalidad básica es la prioridad actual, y la aplicación no debe considerarse completamen...