tf-mythic-azure

Terraforming Mythic 이 프로젝트는 운영자가 Azure에 여러 Mythic C2 서버를 설정할 수 있도록 합니다. 선택적으로 Azure CDN 리디렉터도 생성할 수 있습니다. 핵심 아이디어는 이 Terraform 코드를 통해 관리할 수 있는 여러 "프로젝트"를 생성할 수 있다는 것입니다. 이를 통해 운영자는 인프라 리소스를 코드로 중앙에서 관리할 수 있습니다. 사용 방법 main.tf 파일 내에는 projects 맵이 있습니다. 해당 맵에 프로젝트를 추가할 수 있습니다. 각 프로젝트는 자체 Mythic C2...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 root@kitploit: dnsname: hunter.lab dcname: DC-1...

XMGoat

XMGoat 概述 XM Goat 由 XM Cyber 的 Terraform 模板组成，帮助你了解常见的 Azure 安全问题。每个模板都是一个包含一些重大错误配置的脆弱环境。你的任务是攻击并入侵这些环境。 以下是每个环境的操作步骤： 1. 运行安装，然后开始使用。 2. 使用初始用户和服务主体凭据，按照场景流程攻击环境（例如，XMGoat/scenarios/scenario1/scenario1flow.png）。 3. 如果攻击时遇到困难，请参考解决方案（例如，XMGoat/scenarios/scenario1/solution.md）。 4. 完成攻击学习后，进行清理。 要...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

offensive-docker

Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...

LOAD

はじめに AWS-Redteam-Lab と OCD GOAD に基づいています。 このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb 5 = 150Gb = 月額14ドル インストール GOAD プロジェクトと同様に、インストールは2つの部分で構成されています : providing : Terraform を使用して作成され、AWS...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

BlueCloud

概要 HELKとVelociraptorのサイバーレンジ展開！ AzureまたはAWS上でHELK+Velociraptorサーバーを実行する1つのシステムと、登録された1つのWindowsエンドポイントを自動的にTerraformでデプロイします。自動的かつ迅速に小規模なHELK+Velociraptor研究開発ラボをデプロイする、TerraformとAnsibleスクリプトのコレクション。 ユースケース EDRテストラボ ペネトレーションテストラボ HELK + Velociraptorを使用したSIEM/脅威ハンティング/DFIR/ライブレスポンスラボ 1, 2...

derf

DeRF DeRF（检测回放框架）是一个“攻击即服务”框架，允许从 UI 模拟攻击技术并生成可复现的检测样本——无需最终用户安装软件、使用 CLI 或在目标环境中拥有凭据。 阅读发布公告 阅读完整文档 部署 DeRF 是一个用于针对 AWS 账户和 GCP 项目执行攻击并生成检测样本的框架。该框架通过 Terraform 部署到目标 AWS 账户和 GCP 项目。 更详细的部署说明请参见此处。 部署步骤 1. 完成前提条件 - 参见前提条件。 2. 完成系统要求 - 参见系统要求。 3. 将 Github 仓库克隆到本地系统。 git clone...

terraguard

关于项目 本项目的目标是利用 WireGuard 简单创建和销毁你自己的 VPN 服务。 前提条件 Terraform = 1.0.0 Ansible = 2.10.5 如何部署 Terraform 需要使用 sudo 运行，因为我们需要本地主机权限来安装软件包、配置网络接口和启动进程。 选择你的云提供商 AWS 、DigitalOcean 、GCP ，然后打开对应目录 你可以在 variable.tf 中更改区域或密钥名称。 初始化 Terraform root@kitploit: sudo terraform init 预览我们的修改 root@kitploit: sudo...

GCPGoat

GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

AWSGoat

AWSGoat：一个该死的易受攻击的AWS基础设施 对于攻击者来说，入侵一个组织的云基础设施就像坐拥金矿。有时，仅仅是一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者入侵整个基础设施。由于云相对较新，许多开发人员并未完全了解威胁态势，最终部署了易受攻击的云基础设施。 AWSGoat是一个在AWS上刻意设计为易受攻击的基础设施，包含了最新发布的OWASP Top 10 Web应用程序安全风险（2021年）以及基于IAM、S3、API...

AzureGoat

AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...

tfsec

📣 tfsecからTrivyへの移行 私たちは、すべてのユーザーに包括的なオープンソースのセキュリティソリューションを提供するという目標の一環として、スキャン関連の取り組みを1か所に集約してきました。それがTrivyです。 過去1年間で、tfsecはTrivyのIaCおよび設定ミススキャン機能（Terraformスキャンを含む）の基盤を築いてきました。Terraformスキャンは、すでに長期間にわたってTrivyでネイティブサポートされています。...