metarget

中文 | English 1 Introducción Metarget = meta- + target, un framework que proporciona construcciones automáticas de infraestructuras vulnerables, utilizado para desplegar objetivos nativos en la nube vulnerables simples o complicados de forma rápida y automática. 1.1 ¿Por qué Metarget? Durante las...

terragoat

TerraGoat - 易受攻击的 Terraform 基础设施 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是 Bridgecrew 的 "Vulnerable by Design" Terraform 仓库。 TerraGoat 是一个学习和培训项目，演示了常见配置错误如何进入生产云环境。 目录 介绍 开始使用 AWS Azure GCP 贡献 支持 介绍 TerraGoat 的构建是为了使 DevSecOps 能够设计和实施可持续的配置错误预防策略。它可以用于测试策略即代码框架，如 ...

AWSGoat

AWSGoat：一个该死的易受攻击的AWS基础设施 对于攻击者来说，入侵一个组织的云基础设施就像坐拥金矿。有时，仅仅是一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者入侵整个基础设施。由于云相对较新，许多开发人员并未完全了解威胁态势，最终部署了易受攻击的云基础设施。 AWSGoat是一个在AWS上刻意设计为易受攻击的基础设施，包含了最新发布的OWASP Top 10 Web应用程序安全风险（2021年）以及基于IAM、S3、API...

New Cryptojacking Campaign Targeting Vulnerable Docker and Kubernetes Instances

A new cryptojacking campaign has been uncovered targeting vulnerable Docker and Kubernetes infrastructures as part of opportunistic attacks designed to illicitly mine cryptocurrency. Cybersecurity company CrowdStrike dubbed the activity Kiss-a-dog, with its command-and-control infrastructure...