846 matches found
AzureGoat
AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...
aws-pentesting-lab
AWS ペネトレーションテストラボ Terraformを用いたIaCとしてAWS上に展開されるペネトレーションテストラボ。SSHおよびWireGuard VPNを介してアクセス可能なKali Linuxインスタンスをデプロイします。脆弱性を含むインスタンスはプライベートサブネット内に配置されます。 注: IDはリージョン「eu-west-1」のみ定義されています。 他のリージョンの場合、Kali AMI IDを指定し、Metasploitable3のID（ビルド後）を指定する必要があります。 変更履歴 2022-01-30 sudoersを設定し、ユーザーグループがsudo...
KaiMonkey
KaiMonkey - 脆弱なTerraformインフラストラクチャ KaiMonkeyは、脆弱なインフラストラクチャ・アズ・コード（IaC）を提供し、IaCを介して露呈する一般的なクラウドセキュリティ脅威を探求し理解するのに役立ちます。 はじめに KaiMonkeyは、コードからクラウドまでを保護するためのアプローチを分析・戦略化するための、脆弱なインフラストラクチャ・アズ・コードのプレイグラウンドを提供する取り組みです。...
Adaz
Adaz：Azure 中的 Active Directory 攻击测试实验室 该项目允许你 在 Azure 中轻松搭建 Active Directory 实验室 ，包含已加入域的工作站、Windows 事件转发、Kibana 和 Sysmon，并使用 Terraform/Ansible 进行部署。 它提供了一个用于你的域的高级配置文件，允许你自定义用户、组和工作站。 root@kitploit: dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username: hunter password: MyAdDomain!...
Cowrie and Grafana Honeypot using Terraform on DigitalOcean
Terraformを使用したDigitalOcean上のCowrie＆Grafanaハニーポット デモ動画 目次 目次 システム概要 技術 プロジェクトディレクトリ構造 ハードウェア要件 インストールとセットアップ Terraform状態管理 CI/CDパイプライン システムアーキテクチャ 観測結果 使用方法 プロジェクトドキュメント アーキテクチャ設計とトレードオフ システム実行ウォークスルー 遭遇した問題と制限 将来の改善点 セキュリティ上の考慮事項 貢献者 ライセンス システム概要...
attack_range
Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
offensive-docker
Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次 リンク 特徴 要件 インストールされているツール OSツール ネットワークツール 開発者ツール 🔪 攻撃ツール ポートスキャン 🔍 偵察 サブドメイン サブドメイン乗っ取り DNSルックアップ 📷...
cloudquery
CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...
domain-protect
OWASP Domain Protect - 移動しました OWASP Domain Protect は terraform-aws-domain-protect に移動しました。 OWASP Domain Protect は Terraform Module として利用可能になりました。 OWASP Domain Protect ドキュメント を参照してください。移行 オプションも含まれています。...
tf-mythic-azure
Terraforming Mythic このプロジェクトにより、オペレーターは Azure 上で複数の Mythic C2 サーバーをセットアップできます。オプションで Azure CDN リダイレクタも作成可能です。考え方としては、この Terraform コードから管理できる複数の「プロジェクト」を作成できることです。これにより、オペレーターはインフラストラクチャのリソースをコードとして一元管理できます。 使い方 main.tf ファイル内には projects マップがあります。そのマップにプロジェクトを追加できます。各プロジェクトには独自の Mythic C2...
offensive-docker-vps
Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...
tfsec
📣 tfsecからTrivyへの移行 私たちは、すべてのユーザーに包括的なオープンソースのセキュリティソリューションを提供するという目標の一環として、スキャン関連の取り組みを1か所に集約してきました。それがTrivyです。 過去1年間で、tfsecはTrivyのIaCおよび設定ミススキャン機能（Terraformスキャンを含む）の基盤を築いてきました。Terraformスキャンは、すでに長期間にわたってTrivyでネイティブサポートされています。...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure...
terragoat
TerraGoat - 脆弱なTerraformインフラストラクチャ TerraGoatはBridgecrewの"脆弱性を意図的に含んだ"Terraformリポジトリです。 TerraGoatはBridgecrewの"脆弱性を意図的に含んだ"Terraformリポジトリです。 TerraGoatは、一般的な設定ミスがどのように本番クラウド環境に紛れ込む可能性があるかを示す学習およびトレーニングプロジェクトです。 目次 はじめに はじめに AWS セットアップ Azure セットアップ GCP セットアップ コントリビューション サポート はじめに...
overlord
Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...
binaryalert
BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...
BlueCloud
概要 HELKとVelociraptorのサイバーレンジ展開！ AzureまたはAWS上でHELK+Velociraptorサーバーを実行する1つのシステムと、登録された1つのWindowsエンドポイントを自動的にTerraformでデプロイします。自動的かつ迅速に小規模なHELK+Velociraptor研究開発ラボをデプロイする、TerraformとAnsibleスクリプトのコレクション。 ユースケース EDRテストラボ ペネトレーションテストラボ HELK + Velociraptorを使用したSIEM/脅威ハンティング/DFIR/ライブレスポンスラボ 1, 2...
GCPGoat
GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...