cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

cloud

云 监控云格局 我们此项目的使命是提供一张始终最新且可自由访问的云格局地图，涵盖所有主要云服务提供商。 我们决定从收集 AWS EC2 和 GCP 机器的 SSL 证书数据开始，考虑到这些数据对安全研究人员的价值。不过，我们计划在不久的将来扩展项目，纳入更多数据和提供商。您的意见和反馈对我们非常宝贵，请随时通过 Twitter 或 Discord 联系我们，告诉我们您认为我们接下来应该优先关注哪些领域！ SSL 证书数据能给您带来什么好处？ SSL 数据 以 CSV 文件形式组织，每份发现的证书均收集了以下属性： IP 地址 通用名称 组织 国家 地点 省份 主题备用 DNS 名称 主题...

professional-services

专业服务 由 Google Cloud 的专业服务团队开发的常见解决方案与工具。 免责声明 本仓库及其内容并非 Google 官方支持的产品。 许可证 本仓库中的所有解决方案均依据 Apache 2.0 许可证提供。有关更详细的条款与条件，请参阅 LICENSE 文件。 示例 examples 文件夹包含覆盖多种 Google Cloud Platform 产品的示例解决方案。您可以将这些解决方案作为参考，也可以对它们进行扩展以适配您的特定使用场景。 Anthos Service Mesh Multi-Cluster - 使用 Anthos Service Mesh 联合两个私有 GKE...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CloudPentestCheatsheets

CloudPentestCheatsheets 本仓库包含我为针对使用云服务提供商的组织进行渗透测试的相关工具整理的速查表集合。 重点在于进攻性云环境枚举以及快速了解目标环境。这些速查表并非旨在作为详尽的云管理参考资料。 速查表 Microsoft Azure & O365 Amazon Web Services Google Cloud Platform 其他实用的云工具与技术 参考与资源 我在整理这些列表时参考了许多不同的书籍和博客。虽然这并非详尽无遗的清单，但我想在此鸣谢下方链接的“参考与资源”页面中所列出的来源。 参考与资源...

coalmine

クラウドカナリートークン管理 — AWSおよびGCP全体で偽装認証情報を展開、監視、ローテーションし、不正アクセスを検出します。 !WARNING アルファ版 — Coalmineは初期開発段階です。基本機能が現在の優先事項であり、本番環境で使用するには完全なセキュリティテストが行われていない と見なすべきです。 ステータス 機能実装済み| 開発中 不安定| 未実装 ---|---|--- AWS IAM ユーザーカナリア| GCP サービスアカウントカナリア| Azure サポート AWS S3 バケットカナリア| GCP バケットカナリア| SIEM 統合 CloudTrail 監視...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

security_monkey

注意: Security Monkey はメンテナンスモードとなり、2020年にサポート終了となります。 AWSユーザーは、AWS Config をご利用ください。 GCPユーザーは、Cloud Asset Inventory をご利用ください。 Security Monkey Security Monkey は、ポリシーの変更を監視し、安全でない設定をアラートするために、お客様の AWSおよびGCPアカウント を監視します。OpenStackのパブリッククラウドおよびプライベートクラウドもサポートされています。Security Monkey は、GitHub...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this help...

cli

CloudGraphは、AWS、Azure、GCP、K8s向けの無料のオープンソースユニバーサル GraphQL API および Cloud Security Posture Management CSPM ツール です。CloudGraphを使用すると、以下の機能が得られます。 無料で手間いらずのコンプライアンスチェック（例：Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4）...

CureIAM

CureIAM GCPインフラ上で過剰な権限が付与されたIAMアカウントを自動的にクリーンアップ CureIAM は、GCP クラウドインフラ上で最小権限の原則を適用するための、使いやすく信頼性が高く高性能なエンジンです。DevOps チームやセキュリティチームが、必要な権限以上を付与された GCP インフラ上のアカウントを迅速にクリーンアップできるようにします。CureIAM は GCP IAM Recommender...

serverless-prey

Puma Security Serverless Prey Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。 Panther: Node.js で書かれた AWS Lambda Cougar: C で書かれた Azure Function Cheetah: Go で書かれた Google Cloud Function...