ScoutSuite

説明 Scout Suiteは、クラウド環境のセキュリティ態勢評価を可能にする、オープンソースのマルチクラウドセキュリティ監査ツールです。クラウドプロバイダーが公開するAPIを利用して設定データを収集し、手動検査を促進するとともに、リスク領域を強調表示します。ウェブコンソールの何十ものページを巡回する代わりに、Scout Suiteは攻撃対象領域を自動的に明確に表示します。 Scout...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（c7n としても知られる）は、パブリッククラウドのアカウントとリソースを管理するためのルールエンジンです。ユーザーはポリシーを定義することで、セキュアかつコスト最適化された、適切に管理されたクラウドインフラストラクチャを実現できます。これは、組織が持つ多くのアドホックなスクリプトを、統合されたメトリクスとレポーティングを備えた軽量で柔軟なツールにまとめます。 Custodian は、AWS、Azure、GCP...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

cliam

cliam Strumento di enumerazione delle autorizzazioni IAM multi-cloud. Attualmente copre: AWS GCP Azure Oracle 🚧 WIP Descrizione Cliam è un semplice identificatore di permessi cloud. Ci sono due componenti principali nella CLI. La maggior parte dei permessi enumerati sono permessi di tipo list,...

cloudtoolkit

CloudToolKit Englisch | 简体中文 Multi-Cloud-Verteidigungsvalidierungs-Toolkit für CSPM-/CNAPP-Erkennung, Telemetrie und Untersuchungs-Workflows in autorisierten Umgebungen. CloudToolKit bietet Sicherheitsteams eine praktische Möglichkeit zu überprüfen, ob Cloud-Kontrollen auffindbar, erkennbar,...

riskscanner

चेतावनी यह परियोजना बंद कर दी गई है, CloudExplorer Lite के सुरक्षा अनुपालन मॉड्यूल में स्थानांतरित कर दी गई है। RiskScanner ओपन सोर्स मल्टी-क्लाउड सुरक्षा अनुपालन स्कैनिंग प्लेटफ़ॉर्म...

ElectricEye

ElectricEye ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitsposturmanagement und Angriffsflächenüberwachung, das hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen zu härten, mit Kontrollen, die mehr als 20...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

cloud_enum

cloudenum Futuro di cloudenum Ho costruito questo strumento nel 2019 per un pentest che coinvolgeva Azure, poiché all'epoca nessun altro strumento di enumerazione lo supportava. Da lì è cresciuto e ho imparato molto aggiungendo funzionalità. Costruire strumenti è divertente, ma mantenerli è...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

f8x

Un nuovissimo strumento di deployment automatizzato IaC RedC, basato su Terraform + interfaccia grafica Wails per il deployment multi-cloud automatizzato e l'orchestrazione dei progetti: provalo! Strumento di deployment automatizzato per ambienti Red/Blue team Inizio • Opzioni • Esempio • FAQ •...

TerraformGoat

TerraformGoat Inglese | 中文 TerraformGoat è lo strumento di distribuzione multi-cloud "Vulnerabile per progettazione" del laboratorio di ricerca HXSecurity. I fornitori cloud attualmente supportati includono Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform e...

cloudquery

CloudOps, senza caos CloudQuery è un inventario di asset cloud progettato per i team di platform. Sincronizza i metadati della tua infrastruttura cloud nel tuo data warehouse, alimentando insight e automazione. Unifica i dati e fornisci contesto su AWS, Azure, GCP e oltre 70 fonti cloud e SaaS co...

cnappgoat

CNAPPgoat CNAPPgoat è uno strumento di deployment per ambienti multi-cloud, vulnerabili per progettazione, specificamente progettato per creare arene di addestramento per difensori e pentester. La sua funzione principale è distribuire ambienti intenzionalmente vulnerabili su più provider di servi...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

The Vault by Focused Hunts

The Vault Seus Segredos. Seu Controle. A maioria dos gerenciadores de senhas quer que você confie seus dados confidenciais a uma empresa que você não conhece. Eles controlam os servidores e as chaves, e você precisa torcer para que nada dê errado. The Vault faz as coisas de forma diferente. Seus...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...