cloudfox

🦊 CloudFox 🦊 CloudFox 帮助你在陌生的云环境中获得态势感知。它是一个开源命令行工具，旨在帮助渗透测试人员和其他攻击性安全专业人员发现云基础设施中可利用的攻击路径。 CLOUDFOX 更新必要提示：2025年12月: 如果你正在使用 cloudfox，你需要使用 v1.17.0 或更高版本。所有早期版本 在 AWS 公共服务映射文件格式变更后已停止工作。 概述 CloudFox 帮助你回答以下常见问题（以及更多）： 这个 AWS 账户使用了哪些区域，账户中大概有多少资源？ EC2 userdata 或服务特定环境变量中隐藏着哪些秘密？ 哪些工作负载拥有管理权限？...

ZeusCloud

保护您的云安全。 ZeusCloud 是一个开源云安全平台 发现、优先处理并修复您在云中的风险。 构建 AWS 账户的资产清单。 基于公共暴露、IAM、漏洞等发现攻击路径。 通过图形化上下文优先处理发现项。 提供分步骤指导来修复发现项。 自定义安全和合规控制以满足您的需求。 满足 PCI DSS、CIS、SOC 2 等合规标准！ 目录 快速开始 沙箱 功能特性 为什么选择 ZeusCloud？ 未来路线图 贡献 开发 安全 开源版与付费版 快速开始 1. 克隆仓库：git clone --recurse-submodules...

cli

CloudGraph 是一个免费的开源通用 GraphQL API 和云安全态势管理（CSPM）工具，支持 AWS、Azure、GCP 和 K8s 。通过 CloudGraph，您可以获得： 免费且轻松的 合规性检查 （例如 Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4） 所有云环境中所有资源的 类型安全资产清单 自动生成的文档和查询验证——在发送查询之前就能知道其是否有效！ 包含资源间 关系 的完整资源数据，以便理解上下文...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...

cloudsploit

Aqua 旗下 CloudSploit - 云安全扫描 快速开始 通用方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker 方式 root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0...

owasp-cstg

Guía de Pruebas de Seguridad en la Nube de OWASP La Guía de Pruebas de Seguridad en la Nube CSTG es un manual completo y neutral respecto al proveedor para probar la seguridad de entornos en la nube. Está escrita para probadores de penetración, ingenieros de nube y plataforma, arquitectos de...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper：检测即代码平台 Cloud Sniper 是一个全面设计的平台，旨在简化云安全运营。它通过分析和关联云工件，迅速响应安全事件，确保护航公司云安全态势的全局视图。 作为集中式事件响应枢纽，我们的平台利用云原生工件和开源技术执行自动化操作。这种方法赋能社区以多样化的安全用例丰富项目。 Cloud Sniper 高效处理安全信息流，自主保护云基础设施。其分析模块关联入侵指标（IOC），揭示攻击者的战术、技术与程序（TTP），为分析师提供增强的安全发现。 用户通过 Cloud Sniper...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

aws-security-assessment-solution

自助式安全评估解决方案 v2.0 网络安全对于许多 CIO、CISO 及其客户而言，始终是一个非常重要的话题和关注点。为应对这些重要关切，AWS 开发了一套核心服务，客户应使用这些服务来帮助保护其账户。Amazon GuardDuty、AWS Security Hub、AWS Config 以及 AWS Well-Architected 审查可帮助客户在其 AWS 账户上保持强大的安全态势。随着越来越多的组织部署到云端，尤其是如果它们部署速度较快，且尚未实施推荐的 AWS 服务，则可能需要对云环境进行快速安全评估。...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

KaiMonkey

KaiMonkey - 脆弱的基础设施即代码环境 KaiMonkey 提供脆弱的基础设施即代码（IaC），帮助探索和理解通过 IaC 暴露的常见云安全威胁。 介绍 KaiMonkey 旨在提供一个包含脆弱 IaC 的演练场，帮助分析和制定从代码到云端的安全策略。 该项目可以帮助你熟悉 IaC 安全问题，并验证你的 IaC 扫描器 是否正常工作。项目会持续维护和增强，以增加更多类型的问题，并支持更多的 IaC 和云提供商。欢迎贡献。 要了解更多关于 KaiMonkey 中的安全风险，你可以利用 Terrascan —— 我们的开源工具，用于在配置基础设施前检测合规性和安全违规。你也可以使用...

cloud-security-audit

Cloud Security Audit 一个用于 Amazon Web Services 的命令行安全审计工具 关于 Cloud Security Audit 是一个命令行工具，用于扫描您的 AWS 账户中的漏洞。通过简单的方式，您将能够识别基础设施中的不安全部分，并为安全审计准备您的 AWS 账户。 安装 目前 Cloud Security Audit 不支持任何包管理器，但相关工作正在进行中。 从源码构建 首先，您需要将 Cloud Security Audit 下载到您的 GO 工作区： root@kitploit: $GOPATH $ go get...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CloudPrivs

CloudPrivs 我有凭据，接下来呢？ 概述 CloudPrivs 是一款利用 Boto3 等 SDK 现有能力来暴力枚举所有云服务权限的工具，以确定给定凭据拥有哪些权限。 该工具适用于渗透测试人员、红队成员及其他安全专业人员。云服务通常不提供查看某组凭据拥有哪些权限的方法，而海量的服务和操作也让手动确认变得异常困难。这意味着凭据集可能存在权限提升的机会，但用户可能永远无法发现，因为他们根本不知道获取的 AWS 凭据可以执行 Lambda 函数。 安装 目前尚未发布到 PyPi，但正在努力中 Pip（简单方式） root@kitploit: git clone...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

cloudgoat

CloudGoat ☁️🐐...

cs-suite

云安全套件 cs-suite - 版本 3.0 使用方法 root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER 此参数用于获取 Lynis 审计的 IP 地址 可选参数： -h, --help 显示此帮助信息并退出 -env aws,gcp,azure,digitalocean, --environme...

cumulus

OWASP Cumulus - Modelado de amenazas en la nube Cumulus es la forma sencilla de introducir la seguridad en los equipos de cloud y devOps. Como variante del juego de cartas Elevation of Privilege, sigue la idea de realizar modelado de amenazas de un sistema mediante la gamificación. Este enfoque...