binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

attack_range

Splunk Attack Range v5 Splunk Attack Range создаёт инструментированные облачные среды AWS, Azure, GCP, имитирует атаки и пересылает данные в Splunk для разработки и тестирования правил детектирования. Что он делает: Строит лаборатории — развёртывает небольшую, приближённую к production среду...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

aws-pentesting-lab

Laboratoire de Test d'Intrusion AWS Laboratoire de test d'intrusion déployé en tant qu'IaC avec Terraform sur AWS. Il déploie une instance Kali Linux accessible via SSH & VPN WireGuard. Des instances vulnérables dans un sous-réseau privé. NOTE : Les ID sont uniquement définis pour la région...

iam-vulnerable

IAM Vulnerable Utilisez Terraform pour créer votre propre vulnérable par conception terrain de jeu d'escalade de privilèges AWS IAM. IAM Vulnerable utilise le binaire Terraform et vos identifiants AWS pour déployer plus de 250 ressources IAM dans le compte AWS de votre choix. En quelques minutes,...

GCPGoat

GCPGoat : Une infrastructure GCP vulnérable par conception Compromettre l'infrastructure cloud d'une organisation, c'est comme s'asseoir sur une mine d'or pour les attaquants. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web est tout ce dont un attaquan...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

BadZure

BadZure BadZure est un outil Python qui automatise la création d'environnements Azure mal configurés, permettant aux équipes de sécurité de simuler des techniques d'adversaire, de développer et tester des contrôles de détection, et d'exécuter des exercices d'équipe pourpre à travers...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry Un module Terraform pour configurer votre compte AWS avec une base de configuration raisonnablement sécurisée. La plupart des configurations sont basées sur CIS Amazon Web Services Foundations v1.4.0 et AWS Foundational Security Best Practic...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

terragoat

TerraGoat - Infrastructure Terraform vulnérable TerraGoat est le dépôt Terraform « Vulnerable by Design » de Bridgecrew. TerraGoat est le dépôt Terraform « Vulnerable by Design » de Bridgecrew. TerraGoat est un projet d'apprentissage et de formation qui montre comment des erreurs de configuration...

Adaz

Adaz : Lab de chasse Active Directory dans Azure Ce projet vous permet de déployer facilement des laboratoires Active Directory dans Azure avec des postes de travail joints au domaine, le transfert d'événements Windows, Kibana et Sysmon en utilisant Terraform/Ansible. Il expose un fichier de...

f8x

Un tout nouvel outil de déploiement automatisé IaC RedC, construit sur Terraform + interface graphique Wails pour le déploiement multi-cloud automatisé et l'orchestration de projets—essayez-le ! Outil de déploiement automatisé d'environnements d'équipe rouge/bleue Démarrage • Options • Exemple •...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

offensive-docker-vps

Offensive Docker VPS Créez facilement un VPS sur Google Cloud Platform ou Digital Ocean pour utiliser Offensive Docker et lancer les évaluations vers les cibles. 🎉🎉Bonus Digital Ocean 🎉🎉 Vous pouvez vous inscrire avec mon lien de parrainage https://m.do.co/c/0d2d40f6a8a1 et obtenir 100 $ de crédi...

AzureGoat

AzureGoat : Une infrastructure Azure sacrément vulnérable Compromettre l’infrastructure cloud d’une organisation, c’est comme s’asseoir sur une mine d’or pour un attaquant. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web suffit à un attaquant pour...

XMGoat

XMGoat Aperçu XM Goat est composé de modèles Terraform XM Cyber qui vous aident à apprendre les problèmes de sécurité courants d'Azure. Chaque modèle est un environnement vulnérable, avec des erreurs de configuration significatives. Votre tâche est d'attaquer et de compromettre ces environnements...