coalmine

クラウドカナリートークン管理 — AWSおよびGCP全体で偽装認証情報を展開、監視、ローテーションし、不正アクセスを検出します。 !WARNING アルファ版 — Coalmineは初期開発段階です。基本機能が現在の優先事項であり、本番環境で使用するには完全なセキュリティテストが行われていない と見なすべきです。 ステータス 機能実装済み| 開発中 不安定| 未実装 ---|---|--- AWS IAM ユーザーカナリア| GCP サービスアカウントカナリア| Azure サポート AWS S3 バケットカナリア| GCP バケットカナリア| SIEM 統合 CloudTrail 監視...

BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

cloud

Cloud クラウド環境の監視 このプロジェクトの使命は、主要なクラウドサービスプロバイダーごとに、常に最新で自由にアクセス可能なクラウド環境のマップを提供することです。 私たちは、セキュリティ研究者にとっての価値を考慮し、まずはAWS EC2とGCPマシンのSSL証明書データを収集することから始めることにしました。ただし、近い将来、より多くのデータとプロバイダーを含むようにプロジェクトを拡大する予定です。皆様のご意見やご提案は非常に貴重ですので、Twitter または Discord までお気軽にお知らせください。次に優先すべき分野について教えてください。...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

cli

CloudGraph 是一个免费的开源通用 GraphQL API 和云安全态势管理（CSPM）工具，支持 AWS、Azure、GCP 和 K8s 。通过 CloudGraph，您可以获得： 免费且轻松的 合规性检查 （例如 Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4） 所有云环境中所有资源的 类型安全资产清单 自动生成的文档和查询验证——在发送查询之前就能知道其是否有效！ 包含资源间 关系 的完整资源数据，以便理解上下文...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

cloud-middleware-dataset

云中间件数据集 本项目包含各大云服务提供商（Azure、AWS 和 GCP）所使用的云中间件（即由云安全提供商安装的代理）。 云中间件数据集列出了由主要云服务提供商（Azure、AWS 和 GCP）安装的所有代理。本项目的目的是让云客户全面了解其环境中安装的中间件，这些中间件可能会增加攻击面。 云中间件问题 云服务提供商通常在客户不知情或未明确同意的情况下，在客户的虚拟机上安装专有软件。这种桥接客户虚拟机与云提供商托管服务的专有软件，常常被发现会引入云客户所不知道的新潜在攻击面。由于 云中间件...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

professional-services

专业服务 由 Google Cloud 的专业服务团队开发的常见解决方案与工具。 免责声明 本仓库及其内容并非 Google 官方支持的产品。 许可证 本仓库中的所有解决方案均依据 Apache 2.0 许可证提供。有关更详细的条款与条件，请参阅 LICENSE 文件。 示例 examples 文件夹包含覆盖多种 Google Cloud Platform 产品的示例解决方案。您可以将这些解决方案作为参考，也可以对它们进行扩展以适配您的特定使用场景。 Anthos Service Mesh Multi-Cluster - 使用 Anthos Service Mesh 联合两个私有 GKE...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

serverless-prey

Puma Security Serverless Prey Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。 Panther: Node.js で書かれた AWS Lambda Cougar: C で書かれた Azure Function Cheetah: Go で書かれた Google Cloud Function...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CureIAM

CureIAM GCPインフラ上で過剰な権限が付与されたIAMアカウントを自動的にクリーンアップ CureIAM は、GCP クラウドインフラ上で最小権限の原則を適用するための、使いやすく信頼性が高く高性能なエンジンです。DevOps チームやセキュリティチームが、必要な権限以上を付与された GCP インフラ上のアカウントを迅速にクリーンアップできるようにします。CureIAM は GCP IAM Recommender...

patchy

Patchy GCP OSパッチ管理を悪用した自動横移動と永続化。詳しくは私のブログ記事を参照。 Patchyは主に2つのモード、横移動と永続化で構成されています。永続化モードでは、有効なサービスアカウント認証情報を使用してパッチジョブまたはデプロイを作成します。横移動モードは、プロジェクト内のすべてのComputeインスタンスへのアクセスを試みます。使用するには、メタデータAPIが利用可能なGCP環境内にいる必要があります。横移動には、攻撃的な動作を試みずに悪用が可能かどうかを確認できるモードがあります（環境が安全かどうかを確認するのに適しています）。...

CloudPentestCheatsheets

CloudPentestCheatsheets 本仓库包含我为针对使用云服务提供商的组织进行渗透测试的相关工具整理的速查表集合。 重点在于进攻性云环境枚举以及快速了解目标环境。这些速查表并非旨在作为详尽的云管理参考资料。 速查表 Microsoft Azure & O365 Amazon Web Services Google Cloud Platform 其他实用的云工具与技术 参考与资源 我在整理这些列表时参考了许多不同的书籍和博客。虽然这并非详尽无遗的清单，但我想在此鸣谢下方链接的“参考与资源”页面中所列出的来源。 参考与资源...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...