cloudquery

云端运维，告别混乱 CloudQuery 是一款专为平台团队打造的云资产清单工具。将您的云基础设施元数据同步到数据仓库，赋能洞察与自动化。在 AWS、Azure、GCP 以及 Wiz、Finout、GitHub 等 70 多个云和 SaaS 数据源中统一数据并提供上下文。 安装 root@kitploit: brew install cloudquery/tap/cloudquery 查看快速入门指南以获取 Linux 和 Windows 的安装说明，以及使用 CloudQuery 完成首次同步的逐步教程。 为什么选择 CloudQuery？ 专业插件覆盖 - 支持云基础设施、安全性和...

cs-suite

云安全套件 cs-suite - 版本 3.0 使用方法 root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER 此参数用于获取 Lynis 审计的 IP 地址 可选参数： -h, --help 显示此帮助信息并退出 -env aws,gcp,azure,digitalocean, --environme...

cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

cloudtoolkit

CloudToolKit English | 简体中文 面向授权环境的多云防御验证工具包，用于验证 CSPM / CNAPP 检测、遥测和调查流程。 CloudToolKit 帮助安全团队在真实差距影响生产环境之前，验证云上控制面和数据面信号是否可发现、可检测、可告警、可关联、可调查。 为什么使用 CloudToolKit 优势| 给防御团队带来的价值 ---|--- 9 家云覆盖| 用一套工作流覆盖主流国际云与国内云环境。 资产优先| 盘点主机、数据库、存储桶、域名、账号、日志、短信资产和账单侧信号。 验证载荷|...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...

f8x

全新 IaC 自动化部署工具 RedC , 基于 Terraform + Wails GUI 实现多云环境自动化部署+项目管理编排，欢迎体验. 一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等. 开始 • 支持选项 • 实际效果 • FAQ • License English | 简体中文 大多数场景下，在不同的云购买一些 vps 服务器用于部署红 / 蓝队设施，不能做到开箱即用，使用 f8x 可以快速部署所需要的各类服务。同时兼顾到本地 VM 虚拟机的需求，可以选择走 socket 代理进行安装部署，Proxychains-ng 也会自动安装，只需做好...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

cnappgoat

CNAPPgoat CNAPPgoat 是一款多云、自带漏洞的环境部署工具——专门为防御者和渗透测试者打造演练场地。其主要功能是在多个云服务提供商上部署故意配置了漏洞的环境，帮助你磨练利用、检测和防范此类漏洞的技能。 警告 ：CNAPPgoat 会部署存在漏洞的环境。请仅在安全、可控的沙箱中使用。 快速开始 CNAPPgoat 作为命令行界面（CLI）工具，能够将漏洞环境部署到多个云服务提供商。它基于 Go 构建，并利用 Pulumi 和 Pulumi 自动化 API，确保环境部署无缝进行。其独特特性之一是模块化设计，可轻松扩展以支持更多云服务提供商和新的漏洞环境。目前，CNAPPgoa...

cloudlist

特性 • 安装 • 使用 • 配置 • 运行 cloudlist • 支持的提供商 • 库 • 加入 Discord Cloudlist 是一个多云工具，用于从云提供商获取资产。它旨在供蓝队使用，以通过很少的配置工作维护跨多个云的集中资产列表，从而增强攻击面管理工作的效果。 特性 列出具有多种配置的云资产 支持多个云提供商 支持无密钥认证（AWS IRSA / 实例配置文件、GCP 工作负载标识） 支持多种输出格式 支持多种过滤器 高度可扩展，轻松添加新的提供商 支持 stdout ，以便与流水线中的其他工具配合使用 使用 root@kitploit: cloudlist -h...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

安全、自动化、多云 Bitwarden 备份与导入系统 Lazywarden 是一个 Python 自动化工具，用于备份和恢复你的密码库数据，包括 Bitwarden 附件。它允许你将备份上传到多个云存储服务，并在多个平台上接收通知。它还提供 AES 加密备份，并使用 Argon2 进行密钥衍生，确保数据最高安全性。 功能 🔒 最高安全性： 使用 AES-256 加密和 Argon2 密钥衍生保护数据。 🔄 自动备份与导入： 保持 Bitwarden 密码库最新且安全。 ✅ 完整性验证： SHA-256 哈希确保每次备份的数据完整性。 ☁️ 多云支持： 将备份存储到...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

TerraformGoat

TerraformGoat English | 中文 TerraformGoat 是一个支持多云的云场景漏洞靶场搭建工具，目前支持阿里云、腾讯云、华为云、Amazon Web Services、Google Cloud Platform、Microsoft Azure 六个云厂商的云场景漏洞搭建。 🎯 目前所支持的场景 💫 安装 TerraformGoat 使用 Docker 镜像部署，因此需要 Docker Engine 环境支持，Docker Engine 安装可以参考 https://docs.docker.com/engine/install/...

ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...

riskscanner

Warning 此项目已停止维护，已迁移至 CloudExplorer Lite 的安全合规模块。 RiskScanner 开源多云安全合规扫描平台 RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian、Prowler 和 Nuclei 引擎，实现对主流公私有云资源的安全合规扫描和漏洞扫描。 功能优势 等保 2.0 预检：符合等保 2.0 规范，覆盖安全审计、访问控制、入侵防范、网络架构和管理中心等各项检查； CIS 合规检查：符合 CIS 规范，检查和实时监控在云上的资源是否符合 CIS 要求；...

The Vault by Focused Hunts

The Vault 你的秘密。由你掌控。 大多数密码管理器都要求你把敏感数据托付给你并不了解的公司。它们掌控着服务器和密钥，你只能寄希望于不出差错。The Vault 的做法截然不同。你的加密保险库文件存放在你已在使用且信任的云存储中，例如 Google Drive、OneDrive、Dropbox，不久之后还可以是你自己的服务器。 Focused Hunts 开发了这款应用，但我们永远看不到你的数据，不运行存储数据的服务器，也没有任何机制访问这些数据。我们手中没有你的信息，因此也无从被攻破。 The Vault 对个人使用完全免费，而且将永远如此。你获得强加密、多云同步、YubiKey...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...