ScoutSuite

Description Scout Suite is an open source multi-cloud security-auditing tool, which enables security posture assessment of cloud environments. Using the APIs exposed by cloud providers, Scout Suite gathers configuration data for manual inspection and highlights risk areas. Rather than going throu...

ElectricEye

ElectricEye ElectricEye is a multi-cloud, multi-SaaS Python CLI tool for Asset Management, Security Posture Management & Attack Surface Monitoring supporting 100s of services and evaluations to harden your CSP & SaaS environments with controls mapped to over 20 industry, regulatory, and best...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, also known as c7n, is a rules engine for managing public cloud accounts and resources. It allows users to define policies to enable a well managed cloud infrastructure, that's both secure and cost optimized. It consolidates many of the adhoc scripts...

cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

CloudSec

Cloud Security Toolkit The Art of Cloud Exploitation Welcome to the Cloud Security Toolkit—a specialized resource designed for offensive security researchers, red teamers, and adversaries. This repository is dedicated to the systematic weaponization of vulnerabilities, advanced attack simulations...

cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

cnappgoat

CNAPPgoat CNAPPgoat is a multi-cloud, vulnerable-by-design environment deployment tool – specifically engineered to facilitate practice arenas for defenders and pentesters. Its main function is to deploy intentionally vulnerable environments across multiple cloud service providers, to help you...

cloudtoolkit

CloudToolKit English | 简体中文 Multi-cloud defensive validation toolkit for CSPM / CNAPP detection, telemetry, and investigation workflows in authorized environments. CloudToolKit gives security teams a practical way to verify whether cloud controls are discoverable, detectable, alertable, and...

cloudlist

特性 • 安装 • 使用 • 配置 • 运行 cloudlist • 支持的提供商 • 库 • 加入 Discord Cloudlist 是一个多云工具，用于从云提供商获取资产。它旨在供蓝队使用，以通过很少的配置工作维护跨多个云的集中资产列表，从而增强攻击面管理工作的效果。 特性 列出具有多种配置的云资产 支持多个云提供商 支持无密钥认证（AWS IRSA / 实例配置文件、GCP 工作负载标识） 支持多种输出格式 支持多种过滤器 高度可扩展，轻松添加新的提供商 支持 stdout ，以便与流水线中的其他工具配合使用 使用 root@kitploit: cloudlist -h...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --he...

f8x

全新 IaC 自动化部署工具 RedC , 基于 Terraform + Wails GUI 实现多云环境自动化部署+项目管理编排，欢迎体验. 一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等. 开始 • 支持选项 • 实际效果 • FAQ • License English | 简体中文 大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟机的需求，可以选择走 socket 代理进行安装部署，Proxychains-ng 也会自动安装，只需做好...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

安全、自动化、多云 Bitwarden 备份与导入系统 Lazywarden 是一个 Python 自动化工具，用于备份和恢复你的密码库数据，包括 Bitwarden 附件。它允许你将备份上传到多个云存储服务，并在多个平台上接收通知。它还提供 AES 加密备份，并使用 Argon2 进行密钥衍生，确保数据最高安全性。 功能 🔒 最高安全性： 使用 AES-256 加密和 Argon2 密钥衍生保护数据。 🔄 自动备份与导入： 保持 Bitwarden 密码库最新且安全。 ✅ 完整性验证： SHA-256 哈希确保每次备份的数据完整性。 ☁️ 多云支持： 将备份存储到...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...

TerraformGoat

TerraformGoat English | 中文 TerraformGoat is HXSecurity research lab's "Vulnerable by Design" multi cloud deployment tool. Currently supported cloud vendors include Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure. 🎯 Scenarios...

riskscanner

Open source multi-cloud security compliance scanning platform Chinese Version...

The Vault by Focused Hunts

The Vault 你的秘密。由你掌控。 大多数密码管理器都要求你把敏感数据托付给你并不了解的公司。它们掌控着服务器和密钥，你只能寄希望于不出差错。The Vault 的做法截然不同。你的加密保险库文件存放在你已在使用且信任的云存储中，例如 Google Drive、OneDrive、Dropbox，不久之后还可以是你自己的服务器。 Focused Hunts 开发了这款应用，但我们永远看不到你的数据，不运行存储数据的服务器，也没有任何机制访问这些数据。我们手中没有你的信息，因此也无从被攻破。 The Vault 对个人使用完全免费，而且将永远如此。你获得强加密、多云同步、YubiKey...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...