BlueCloud

概述 HELK 和 Velociraptor 的网络靶场部署！使用自动化 terraform 在 Azure 或 AWS 中部署一个运行 HELK + Velociraptor 服务器的系统，并注册一个 Windows 端点。这是一组 Terraform 和 Ansible 脚本，可自动且快速地部署一个小型 HELK + Velociraptor 研发实验室。 用例 EDR 测试实验室 渗透测试实验室 使用 HELK + Velociraptor 的 SIEM / 威胁狩猎 / DFIR / 实时响应实验室 1, 2 使用 HELK 服务器、Jupyter Notebook 的数据科学研...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

使用 Terraform 在 DigitalOcean 上部署 Cowrie 和 Grafana 蜜罐 演示视频 目录 目录 系统概述 技术栈 项目目录结构 硬件要求 安装与配置 Terraform 状态管理 CI/CD 流水线 系统架构 观察记录 使用方法 项目文档 架构设计与权衡 系统运行流程 遇到的问题与限制 未来改进 安全考量 贡献者 许可证 系统概述 一个使用 Terraform 部署在 DigitalOcean 云服务器上的 SSH/Telnet 蜜罐堆栈。攻击行为由 Cowrie 捕获，存储在 Loki 中，并在 Grafana 中通过攻击来源的实时世界地图进行可视化。 技...

CVE-2019-8944

An Information Exposure issue in the Terraform deployment step in Octopus Deploy before 2019.1.8 and before 2018.10.4 LTS allows remote authenticated users to view sensitive Terraform output variables via log files...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

log4j-vulnerable-app-cve-2021-44228-terraform A Terraform to d...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...