Aurea

Спецификация Aurea Золотые стандарты безопасности IaC HTML-зеркало: https://roxanneardary.com/aurea-specification/ Обзор спецификации Aurea — это полностью открытая, основанная на ИИ спецификация безопасности Infrastructure-as-Code, предназначенная для обеспечения непрерывного анализа безопасност...

attack_range

Splunk Attack Range v5 Splunk Attack Range создаёт инструментированные облачные среды AWS, Azure, GCP, имитирует атаки и пересылает данные в Splunk для разработки и тестирования правил детектирования. Что он делает: Строит лаборатории — развёртывает небольшую, приближённую к production среду...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

tf-cve-2021-36782

CVE-2021-36782용 데모 Terraform 모듈 CVE-2021-36782를 데모하기 위한 Terraform 모듈입니다. 빠른 시작 저장소 클론 terraform init 실행 example.tfvars를 yourown.tfvars로 복사 yourown.tfvars를 편집하세요. DigitalOcean API 토큰만 추가하면 됩니다. terraform apply -var-file yourown.tfvars 실행 약 20분 정도 기다리세요...

KaiMonkey

KaiMonkey - 취약한 Terraform 인프라 KaiMonkey는 취약한 IaCInfrastructure as Code를 제공하여 IaC를 통해 노출되는 일반적인 클라우드 보안 위협을 탐색하고 이해하는 데 도움을 줍니다. 소개 KaiMonkey는 코드에서 클라우드까지 보안을 유지하기 위해 취해야 할 접근 방식을 분석하고 전략을 수립하는 데 도움이 되도록 취약한 인프라를 코드로 제공하는 playground입니다. 이 프로젝트는 IaC 보안 문제에 익숙해지고 IaC 스캐너가 제대로 작동하는지 확인하는 데 도움이 됩니다...

BlueTeam.Lab

BlueTeam.Lab Назначение Этот проект содержит набор скриптов Terraform и Ansible для создания оркестрированной лаборатории BlueTeam. Цель проекта — предоставить красным и синим командам возможность развернуть ad-hoc лабораторию обнаружения для тестирования различных атак и криминалистических...

f8x

Совершенно новый инструмент автоматизированного развертывания IaC RedC, построенный на Terraform + Wails GUI для автоматизированного мультиоблачного развертывания и оркестрации проектов — попробуйте! Инструмент автоматизированного развертывания среды Red/Blue team Начало работы • Опции • Пример •...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry Модуль Terraform для настройки вашего аккаунта AWS с достаточно безопасной конфигурационной базой. Большинство конфигураций основаны на CIS Amazon Web Services Foundations v1.4.0 и AWS Foundational Security Best Practices v1.0.0. Смотрите...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

checkov

...

checkov

...

tf-log4j-aws-poc

Readme 프로젝트 설명 이 프로젝트 파일들은 Terraform Infrastructure-as-a-code 수단을 사용하여 AWS에서 log4j 취약점CVE-2021-44228의 개념 증명을 보여줍니다. 이 프로젝트에는 2개의 데모가 있습니다: 1. single-instance는 취약한 서버를 포함하며, 개인 컴퓨터를 사용하여 서버를 공격할 수 있습니다. 서버는 AWS WAF로 보호되어야 합니다. 2. double-instance에는 2개의 서비스가 포함되며, 취약한 서버는 리버스 프록시 서버에서만 접근할 수 있습니다. 리...

BadZure

BadZure BadZure — это Python-инструмент, который автоматизирует создание некорректно настроенных сред Azure, позволяя командам безопасности моделировать методы злоумышленников, разрабатывать и тестировать средства обнаружения, а также проводить упражнения purple team в инфраструктуре Entra ID и...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

PurpleCloud

Документация Генератор кода Terraform для создания различных лабораторий безопасности Azure. Полная документация: https://www.purplecloud.network История изменений 18.10.24: Обновлён генератор Azure Sentinel обновлены категории журналов AADDiagnostic Setting В sentinel.py: добавлены новые категор...

iam-vulnerable

IAM Vulnerable Используйте Terraform для создания собственного уязвимого по замыслу полигона для повышения привилегий AWS IAM. IAM Vulnerable использует бинарный файл Terraform и ваши учетные данные AWS для развертывания более 250 ресурсов IAM в выбранном вами аккаунте AWS. В течение нескольких...

aws-pentesting-lab

AWS Pen-Testing Laboratory Лаборатория пен-тестинга, развернутая как IaC с помощью Terraform на AWS. Развёртывает экземпляр Kali Linux, доступный через SSH и Wireguard VPN. Уязвимые экземпляры в приватной подсети. ПРИМЕЧАНИЕ: Идентификаторы Ids определены только для региона "eu-west-1" Для других...