Adaz

Adaz：Azure 中的 Active Directory 攻击测试实验室 该项目允许你 在 Azure 中轻松搭建 Active Directory 实验室 ，包含已加入域的工作站、Windows 事件转发、Kibana 和 Sysmon，并使用 Terraform/Ansible 进行部署。 它提供了一个用于你的域的高级配置文件，允许你自定义用户、组和工作站。 dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username: hunter password: MyAdDomain! organizationalunits:...

AzureGoat

AzureGoat：一个极易受攻击的Azure基础设施 攻陷组织的云基础设施对攻击者来说就像坐在金矿上。有时，一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云相对较新，许多开发者并未完全意识到威胁形势，最终部署了脆弱的云基础设施。Microsoft Azure云已成为云基础设施提供商中市场份额第二大的厂商（根据多份报告），仅次于AWS。安全专业人员有大量针对AWS的工具和易受攻击的应用程序来进行攻击/防御实践，但Azure的情况并非如此。社区可用的选项要少得多。 AzureGoat是一个在Azure上设计为易受攻击的基础设施，涵盖了最新发布的OWASP...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

GCPGoat

GCPGoat : Una infraestructura GCP damnificada y vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 模块注册表 一个 Terraform 模块，用于以相对安全的基础配置来设置您的 AWS 账户。 大部分配置基于 CIS Amazon Web Services Foundations v1.4.0 和 AWS Foundational Security Best Practices v1.0.0。 查看 基准合规性 以了解覆盖了哪些基准中的项。 功能 身份与访问管理 设置 IAM 密码策略。 创建一个用于联系 AWS 支持部门以处理事件响应的 IAM 角色。 启用 AWS Config 规则以审计根账户状态。...

f8x

全新 IaC 自动化部署工具 RedC , 基于 Terraform + Wails GUI 实现多云环境自动化部署+项目管理编排，欢迎体验. 一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等. 开始 • 支持选项 • 实际效果 • FAQ • License English | 简体中文 大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟机的需求，可以选择走 socket 代理进行安装部署，Proxychains-ng 也会自动安装，只需做好...

checkov

Checkov 是一个用于基础设施即代码（IaC）的静态代码分析工具，同时也是用于镜像和开源包的软件组成分析（SCA）工具。 它扫描使用 Terraform、Terraform 计划、Cloudformation、AWS SAM、Kubernetes、Helm charts、Kustomize、Dockerfile、Serverless、Bicep、OpenAPI、ARM 模板 或 OpenTofu 配置的云基础设施，并使用基于图的扫描检测安全与合规配置错误。 它执行 软件组成分析（SCA）扫描，即对开源包和镜像进行常见漏洞与暴露（CVE）扫描。 Checkov 还为 Prisma...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

tf-mythic-azure

Mythic 的 Terraform 部署 本项目允许操作人员在 Azure 中部署多个 Mythic C2 服务器。可选地，还可以创建 Azure CDN 重定向器。其理念是您可以通过此 Terraform 代码创建多个"项目"进行管理。这样，操作人员可以以代码形式在中心位置管理其基础设施资源。 用法 在 main.tf 文件中有一个 projects 映射。您可以向该映射添加项目。每个项目都将拥有自己的 Mythic C2 实例。可以添加不同的变量来配置 Mythic，例如凭据和要安装的 C2 代理。例如： locals projects = Custom Mythic...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

XMGoat

XMGoat 概述 XM Goat 由 XM Cyber 的 Terraform 模板组成，帮助你了解常见的 Azure 安全问题。每个模板都是一个包含一些重大错误配置的脆弱环境。你的任务是攻击并入侵这些环境。 以下是每个环境的操作步骤： 1. 运行安装，然后开始使用。 2. 使用初始用户和服务主体凭据，按照场景流程攻击环境（例如，XMGoat/scenarios/scenario1/scenario1flow.png）。 3. 如果攻击时遇到困难，请参考解决方案（例如，XMGoat/scenarios/scenario1/solution.md）。 4. 完成攻击学习后，进行清理。 要...

offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...

derf

DeRF DeRF（检测回放框架）是一个“攻击即服务”框架，允许从 UI 模拟攻击技术并生成可复现的检测样本——无需最终用户安装软件、使用 CLI 或在目标环境中拥有凭据。 阅读发布公告 阅读完整文档 部署 DeRF 是一个用于针对 AWS 账户和 GCP 项目执行攻击并生成检测样本的框架。该框架通过 Terraform 部署到目标 AWS 账户和 GCP 项目。 更详细的部署说明请参见此处。 部署步骤 1. 完成前提条件 - 参见前提条件。 2. 完成系统要求 - 参见系统要求。 3. 将 Github 仓库克隆到本地系统。 git clone...

attack_range

Splunk Attack Range v5 Splunk Attack Range 构建配有仪器的云环境（AWS、Azure、GCP），模拟攻击，并将数据转发到 Splunk，用于检测开发和测试。 它的功能： 构建实验环境 — 通过 Terraform 和 Ansible 部署一个小型、类似生产环境的实验环境（Splunk、Windows/Linux 服务器、可选的 Kali、Zeek 等）。 模拟攻击 — 运行 Atomic Red Team（及其他）技术以生成真实的遥测数据。 共享访问 — 使用 WireGuard VPN；生成额外的客户端配置以与他人共享该实验环境。 点击图片观看...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

BlueTeam.Lab

BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 步骤 1 - 安装 Azure CLI。详情请参阅...