sadcloud

Sadcloud sadcloud은 취약한 AWS 인프라를 Terraform으로 구축하기 위한 도구입니다. 약 84 가지의 잘못된 구성을 22 개의 AWS 서비스에 걸쳐 지원합니다. 초기 잘못된 구성 세트는 NCCGroup의 멀티클라우드 감사 도구인 ScoutSuite에서 가져왔습니다. sadcloud은 보안 연구자들이 교육 목적으로 AWS를 쉽게 잘못 구성하거나, 내장 및 타사 도구를 포함한 AWS 보안 도구를 평가하는 데 사용할 수 있도록 만들어졌습니다. 보안 주의사항 - 필독 이 도구는 의도적으로 취약하게 구성된 AWS...