cloud_enum

cloudenum cloudenum의 미래 이 도구는 2019년에 Azure를 포함한 침투 테스트를 위해 만들었습니다. 당시에는 다른 열거 도구가 Azure를 지원하지 않았기 때문입니다. 그 이후로 기능이 확장되었고, 기능을 추가하면서 많은 것을 배웠습니다. 도구를 만드는 것은 재미있지만, 유지보수는 어렵습니다. 한동안 이 도구를 적극적으로 사용하지는 않았지만, 버그를 수정하고 풀 리퀘스트를 검토하기 위해 최선을 다했습니다. 앞으로는 이 기능을 잘 유지보수되는 프로젝트에 통합하는 것이 합리적입니다. 해당 프로젝트는 기본적인...

cloudquery

클라우드 운영, 혼란 없는 그 자체 CloudQuery는 플랫폼 팀을 위해 구축된 클라우드 자산 인벤토리입니다. 클라우드 인프라 메타데이터를 데이터 웨어하우스에 동기화하여 인사이트와 자동화를 지원합니다. AWS, Azure, GCP 및 Wiz, Finout, GitHub 등 70개 이상의 클라우드 및 SaaS 소스 전반에서 데이터를 통합하고 컨텍스트를 제공합니다. 설치 brew install cloudquery/tap/cloudquery Linux 및 Windows용 설치 가이드와 CloudQuery로 첫 번째 동기화를 완료하...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（c7n としても知られる）は、パブリッククラウドのアカウントとリソースを管理するためのルールエンジンです。ユーザーはポリシーを定義することで、セキュアかつコスト最適化された、適切に管理されたクラウドインフラストラクチャを実現できます。これは、組織が持つ多くのアドホックなスクリプトを、統合されたメトリクスとレポーティングを備えた軽量で柔軟なツールにまとめます。 Custodian は、AWS、Azure、GCP...

TerraformGoat

TerraformGoat English | 中文 TerraformGoat는 HXSecurity 연구소의 "Vulnerable by Design" 멀티 클라우드 배포 도구입니다. 현재 지원되는 클라우드 벤더로는 Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure가 있습니다. 🎯 시나리오 ID| 클라우드 서비스 회사| 클라우드 서비스 유형| 취약 환경 ---|---|---|--- 1| Alibaba...

CloudSec

クラウドセキュリティツールキット クラウドエクスプロイトの芸術 Cloud Security Toolkitへようこそ。これは、攻撃的セキュリティ研究者、レッドチーム、敵対者向けに設計された専門リソースです。このリポジトリは、脆弱性の体系的な武器化、高度な攻撃シミュレーション、そしてクラウドエコシステム全体の防御メカニズムの分析に特化しています。 注: このリポジトリは積極的に進化しています。エクスプロイト、攻撃スクリプト、ペイロードライブラリ、攻撃的なKQLクエリが継続的に統合されています。常に警戒を怠らないでください。 武器庫の中身 ⚔️...

f8x

IaC 자동 배포 도구 RedC가 새롭게 출시되었습니다. Terraform + Wails GUI 기반으로 멀티 클라우드 자동 배포 및 프로젝트 오케스트레이션을 지원합니다. 한번 사용해보세요! Red/Blue 팀 환경 자동화 배포 도구 시작하기 • 옵션 • 예제 • FAQ • 라이선스 English | 简体中文 WgpSec 인프라 생태계 WgpSec Infra 스택에서 f8x는 호스트 측 소프트웨어 프로비저닝 계층입니다. 독립적으로 사용할 수도 있고, RedC가 클라우드 호스트에 원격으로 전달하여 소프트웨어 스토어, 배치 도구...

ScoutSuite

설명 Scout Suite는 오픈 소스 멀티 클라우드 보안 감사 도구로, 클라우드 환경의 보안 상태 평가를 가능하게 합니다. 클라우드 제공자가 노출한 API를 사용하여 구성 데이터를 수집하고 수동 검사를 위해 위험 영역을 강조합니다. 웹 콘솔에서 수십 페이지를 탐색하는 대신 Scout Suite는 공격 표면을 자동으로 명확하게 보여줍니다. Scout Suite는 보안 컨설턴트/감사자에 의해 설계되었습니다. 실행된 클라우드 계정의 특정 시점 보안 중심 뷰를 제공하기 위한 것입니다. 데이터가 수집된 후에는 모든 사용을 오프라인으로...

cloudtoolkit

CloudToolKit English | 简体中文 승인된 환경에서 CSPM / CNAPP 탐지, 텔레메트리 및 조사 워크플로를 위한 멀티 클라우드 방어 검증 툴킷입니다. CloudToolKit은 보안 팀이 클라우드 컨트롤이 프로덕션에서 문제가 되기 전에 검색 가능, 탐지 가능, 경고 가능, 조사 가능한지 확인할 수 있는 실용적인 방법을 제공합니다. CloudToolKit을 사용해야 하는 이유 장점| 방어자에게 제공하는 것 ---|--- 9개 클라우드 지원| 주요 글로벌 및 중국 클라우드 제공업체를 하나의 워크플로로 지원합니다...

cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

ElectricEye

ElectricEye ElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, CSP 및 SaaS 환경을 강화하기 위해 수백 개의 서비스와 평가를 지원하며, 20개 이상의 업계, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제를 제공합니다. !Docker...

cs-suite

Cloud Security Suite cs-suite - 버전 3.0 사용법 usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this help...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat는 다중 클라우드 환경에서 의도적으로 취약하게 설계된 인프라를 배포하는 도구입니다. 방어자와 침투 테스터를 위한 실습 환경을 제공하는 데 특화되어 있으며, 주요 기능은 여러 클라우드 서비스 제공업체에 걸...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

안전하고, 자동화된, 멀티클라우드 Bitwarden 백업 및 가져오기 시스템 Lazywarden은 Bitwarden 첨부 파일을 포함하여 볼트의 데이터를 백업하고 복원하도록 설계된 Python 자동화 도구입니다. 여러 클라우드 스토리지 서비스에 백업을 업로드하고 여러 플랫폼에서 알림을 받을 수 있습니다. 또한 AES 암호화 백업과 Argon2 키 유도 방식을 제공하여 데이터의 최대 보안을 보장합니다. 기능 🔒 최대 보안: AES-256 암호화 및 Argon2 키 유도로 데이터 보호. 🔄 자동화된 백업 및 가져오기:...

riskscanner

경고 이 프로젝트는 유지보수가 중단되었으며, CloudExplorer Lite의 보안 규정 준수 모듈로 이전되었습니다. RiskScanner 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼 RiskScanner는 오픈소스 멀티 클라우드 보안 규정 준수 스캔 플랫폼으로, Cloud Custodian, Prowler 및 Nuclei 엔진을 기반으로 주요 공용사설 클라우드 리소스의 보안 규정 준수 스캔 및 취약점 스캔을 수행합니다. 기능 장점 등급 보호 2.0 사전 검사: 등급 보호 2.0 규정을 준수하며, 보안 감사, 접근 제...

The Vault by Focused Hunts

The Vault あなたの秘密。あなたのコントロール。 ほとんどのパスワードマネージャーは、あなたが知らない会社に機密データを預けて信頼することを求めます。彼らがサーバーと鍵を管理するため、あなたは何も問題が起きないことを願うしかありません。The Vaultはそのやり方を変えます。暗号化されたボールトファイルは、Google Drive、OneDrive、Dropboxなど、あなたがすでに使い信頼しているクラウドストレージ近い将来は、あなた自身のサーバーに置かれます。 Focused...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...