AzureGoat

AzureGoat: Una infraestructura Azure vulnerable a propósito Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesit...

aws-pentesting-lab

Laboratorio de Pruebas de Penetración AWS Laboratorio de pruebas de penetración desplegado como IaC con Terraform en AWS. Despliega una instancia de Kali Linux accesible mediante SSH y VPN WireGuard. Instancias vulnerables en una subred privada. NOTA: IDs solo definidos para la región "eu-west-1"...

KaiMonkey

KaiMonkey - Infraestructura Terraform Vulnerable KaiMonkey proporciona infraestructura vulnerable como código IaC para ayudar a explorar y comprender las amenazas comunes de seguridad en la nube expuestas a través de IaC. Introducción KaiMonkey es un esfuerzo por proporcionar un patio de juegos d...

Adaz

Adaz: Laboratorio de hunting de Active Directory en Azure Este proyecto te permite levantar fácilmente laboratorios de Active Directory en Azure con estaciones de trabajo unidas al dominio, reenvío de eventos de Windows, Kibana y Sysmon usando Terraform/Ansible. Expone un archivo de configuración...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

Honeypot de Cowrie y Grafana usando Terraform en DigitalOcean Demo Video Tabla de Contenidos Tabla de Contenidos Resumen del Sistema Tecnologías Estructura del Directorio del Proyecto Requisitos de Hardware Instalación y Configuración Gestión del Estado de Terraform Pipeline CI/CD Arquitectura de...

attack_range

Splunk Attack Range v5 El Splunk Attack Range construye entornos cloud instrumentados AWS, Azure, GCP, simula ataques y reenvía datos a Splunk para el desarrollo y pruebas de detección. Qué hace: Construye laboratorios — Despliega un laboratorio pequeño y similar a producción Splunk, servidores...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

offensive-docker

Offensive Docker es una imagen con las herramientas más utilizadas para crear un entorno de pentest de forma fácil y rápida. ➡️ Nota: Revisa el siguiente repositorio para saber cómo lanzar offensive docker en un VPS en Google Cloud Platform o Digital Ocean crédito gratis incluido. Offensive Docker...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

domain-protect

OWASP Domain Protect - trasladado OWASP Domain Protect se ha trasladado a terraform-aws-domain-protect OWASP Domain Protect ahora está disponible como un Módulo de Terraform Consulte la documentación de OWASP Domain Protect incluyendo opciones de migración...

tf-mythic-azure

Terraformando Mythic Este proyecto permite a los operadores configurar múltiples servidores Mythic C2 en Azure. Opcionalmente, también se pueden crear redireccionadores de Azure CDN. La idea es que puedas crear múltiples "proyectos" que puedas gestionar desde este código de Terraform. De esta...

offensive-docker-vps

Offensive Docker VPS Cree una VPS en Google Cloud Platform o Digital Ocean fácilmente para usar Offensive Docker y lanzar las evaluaciones a los objetivos. 🎉🎉Bono de Digital Ocean 🎉🎉 Puede registrarse con mi enlace de referencia https://m.do.co/c/0d2d40f6a8a1 y obtener $100 de crédito gratis para...

tfsec

📣 Migración de tfsec a Trivy Como parte de nuestro objetivo de ofrecer una solución integral de seguridad de código abierto para todos, hemos estado consolidando todos nuestros esfuerzos relacionados con el escaneo en un solo lugar, y ese lugar es Trivy. Durante el último año, tfsec ha sentado la...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

terragoat

TerraGoat - Infraestructura Terraform Vulnerable...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

BlueCloud

Resumen Despliegue de Cyber Range de HELK y Velociraptor. Implementación automatizada con Terraform de un sistema que ejecuta el servidor HELK + Velociraptor con un endpoint Windows registrado en Azure o AWS. Una colección de scripts de Terraform y Ansible que implementan automáticamente y...

GCPGoat

GCPGoat : Una infraestructura GCP damnificada y vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

cowcloud

CowCloud a serverless solution to distribute work-loads in AWS CowCloud was originally created to run recon tools and vulnerability scans in a distributed way; for example, one use case might be by bug bounty hunters. This solution is intended to abstract end users from the underlying work requir...