Awesome-CloudSec-Labs

Impresionantes laboratorios de seguridad en la nube Una lista de laboratorios gratuitos de aprendizaje de seguridad nativa de la nube. Incluye CTF, talleres autoalojados, laboratorios de vulnerabilidades guiados y laboratorios de investigación. Ordenados por tecnología y categoría Nombre|...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

aws-security-assessment-solution

自助式安全评估解决方案 v2.0 网络安全对于许多 CIO、CISO 及其客户而言，始终是一个非常重要的话题和关注点。为应对这些重要关切，AWS 开发了一套核心服务，客户应使用这些服务来帮助保护其账户。Amazon GuardDuty、AWS Security Hub、AWS Config 以及 AWS Well-Architected 审查可帮助客户在其 AWS 账户上保持强大的安全态势。随着越来越多的组织部署到云端，尤其是如果它们部署速度较快，且尚未实施推荐的 AWS 服务，则可能需要对云环境进行快速安全评估。...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

CloudPrivs

CloudPrivs 我有凭据，接下来呢？ 概述 CloudPrivs 是一款利用 Boto3 等 SDK 现有能力来暴力枚举所有云服务权限的工具，以确定给定凭据拥有哪些权限。 该工具适用于渗透测试人员、红队成员及其他安全专业人员。云服务通常不提供查看某组凭据拥有哪些权限的方法，而海量的服务和操作也让手动确认变得异常困难。这意味着凭据集可能存在权限提升的机会，但用户可能永远无法发现，因为他们根本不知道获取的 AWS 凭据可以执行 Lambda 函数。 安装 目前尚未发布到 PyPi，但正在努力中 Pip（简单方式） root@kitploit: git clone...

Nebula

Nebula Nebula是一个云和（希望）DevOps渗透测试框架。它针对每个提供商和每个功能构建模块。截至2021年4月，它只涵盖AWS，但目前是一个持续进行的项目，希望将继续发展，测试GCP、Azure、Kubernetes、Docker或自动化引擎如Ansible、Terraform、Chef等。我开始编写它时正在阅读《Hands-On AWS Penetration Testing with Kali...

Mindmaps

Mapa mental de Pentesting Azure Obtén acceso de Administrador Global 💥 con este mapa mental para pruebas de penetración en Azure. ¡Siéntete libre de hacer pull request con tus técnicas ! ❤️ Desarrollado por Alexis Danizan Publicado como código abierto por Synacktiv 🥷 📖 Recursos Recursos útiles...

cloudgoat

CloudGoat ☁️🐐...

security-study-plan

一个实用的学习计划，旨在帮助你成为成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、DevSecOps等角色，提供免费/付费资源、工具和概念，助你精通技能。 内容涵盖但不限于： 已完成 1. 网络安全学习计划通用技能 2. AWS 安全学习计划 3. GCP 安全学习计划 4. Web 渗透测试学习计划 5. 应用安全测试计划 6. API 安全学习计划 7. 威胁建模学习计划 8. GRC 学习计划 9. Azure 安全学习计划 10. DevSecOps 学习计划 11. Docker 安全学习计划 12. Kubernetes 安全学习计划 13. 网络安全学习计划 14...

coalmine

云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...

Vajra

Vajra - 你的云武器 关于 Vajra Vajra 是一个基于 UI 的工具，采用多种技术攻击和枚举目标 Azure 环境。 术语 Vajra 指的是印度神话中因陀罗（雷神与风暴之神）的武器。它与云的关联使其成为该工具的完美名称。 Vajra 目前支持 Azure 和 AWS 云环境，并计划在未来添加对 Google Cloud Platform 以及某些 OSINT 的支持。 目前可用的功能如下： Azure 攻击 1. 基于 OAuth 的钓鱼（非法同意授权攻击） 窃取数据 枚举环境 部署后门 发送邮件/创建规则 2. 密码喷洒 3. 密码暴力破解 枚举 1. 用户 2. 子域...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

cumulus

OWASP Cumulus - Modelado de amenazas en la nube Cumulus es la forma sencilla de introducir la seguridad en los equipos de cloud y devOps. Como variante del juego de cartas Elevation of Privilege, sigue la idea de realizar modelado de amenazas de un sistema mediante la gamificación. Este enfoque...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

cli

CloudGraph 是一个免费的开源通用 GraphQL API 和云安全态势管理（CSPM）工具，支持 AWS、Azure、GCP 和 K8s 。通过 CloudGraph，您可以获得： 免费且轻松的 合规性检查 （例如 Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4） 所有云环境中所有资源的 类型安全资产清单 自动生成的文档和查询验证——在发送查询之前就能知道其是否有效！ 包含资源间 关系 的完整资源数据，以便理解上下文...

pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

SkyArk

SkyArk是一个云安全项目，包含两个主要扫描模块： 1. AzureStealth - 扫描Azure环境 2. AWStealth - 扫描AWS环境 这两个扫描模块将发现目标AWS和Azure中权限最高的实体。 主要目标 - 发现权限最高的云用户 SkyArk目前专注于缓解云影子管理员这一新威胁，并帮助组织发现、评估和保护云中的特权实体。 隐形和潜伏的云管理员可能存在于每个公有云平台中，SkyArk有助于降低AWS和Azure中的风险。 在防御/渗透测试/风险评估流程中 - 请确保应对这一威胁，并验证这些特权实体确实得到了良好的保护。 背景：...

MAAD-AF

MAAD 攻击框架 MAAD-AF 是一个针对 Microsoft 365 和 Entra ID（Azure AD）环境的开源云攻击工具。 MAAD-AF 提供简单、快速且有效的安全测试。通过几乎零配置的流程，配合完全交互式的仿真攻击工作流，验证 Microsoft 云控制措施并测试检测与响应能力。 MAAD-AF 原生使用 PowerShell 开发。 使用方法 1. 从 GitHub 克隆或下载 MAAD-AF 2. 以管理员身份启动 PowerShell 并导航到 MAAD-AF 目录 root@kitploit: git clone...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

cloudfoxable

Comienza a hackear: CloudFoxable Lee el blog para más detalles: Introducción a CloudFoxable: un sandbox de hacking en la nube gamificado Antecedentes CloudFox ayuda a los probadores de penetración y a los profesionales de la seguridad a encontrar rutas de ataque explotables en la infraestructura ...