أمن السحابة

dowjones/hammer

Dow Jones Hammer : حماية السحابة بقوة السحابة (AWS)

dev-sec/chef-os-hardening

هذا الكوكبوك الخاص بـ Chef يوفر العديد من الإعدادات المتعلقة بالأمان، مما يمنح حماية أساسية شاملة.

emtunc/slackpirate

أداة تعداد واستخراج من Slack - استخراج المعلومات الحساسة من مساحة عمل Slack

cosai-oasis/ws4-secure-design-agentic-systems

مستودع لمسار عمل CoSAI 4، أنماط التصميم الآمنة للأنظمة الوكيلة

backbay-labs/clawdstrike

محرك السياسات و EDR لأساطيل عملاء AI ومحطات عمل المطورين. يراقب استدعاءات الأدوات، الوصول إلى الملفات، تدفقات الشبكة، وتنفيذ العمليات مع سجلات تدقيق…

taleliyahu/threat_model_examples

مجموعة من أمثلة نمذجة التهديدات الواقعية عبر تقنيات مختلفة، مما يوفر رؤى عملية حول تحديد وتخفيف المخاطر الأمنية.

chrismaddalena/odin

اكتشاف وتصنيف تلقائي لأصول الشبكة والبريد الإلكتروني وملفات تعريف وسائل التواصل الاجتماعي.

bishopfox/dufflebag

ابحث عن الأسرار في وحدات تخزين EBS المكشوفة

compasssecurity/entrafalcon

أداة PowerShell خفيفة الوزن لتقييم الوضع الأمني لبيئات Microsoft Entra ID. تساعد في تحديد الكائنات ذات الامتيازات، والتعيينات الخطرة، والتكوينات…

darkquasar/azurehunter

وحدة PowerShell للتحقيق الرقمي السحابي لتشغيل دفاتر اللعب لصيد التهديدات على بيانات من Azure وO365

iknowjason/purplecloud

أداة صغيرة للعب مع هوية Azure - أداة إنشاء مختبر Azure و Entra ID. المدونة: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

shellphish/ictf-framework

إطار عمل مفتوح المصدر لاستضافة مسابقات CTF من نوع هجوم/دفاع مع روبوت ألعاب آلي، تنفيذ نصوص برمجية، توجيه VPN، وإدارة البنية التحتية السحابية للمعلمين…

eshlomo1/microsoft-sentinel-secops

محتوى عمليات مركز العمليات الأمنية (SOC) لـ Microsoft Sentinel، بما في ذلك استعلامات الصيد، ودفاتر تشغيل الاستجابة للحوادث، وتحليل الأحداث الأمنية…

manuelschipper/nah

حارس يمنع الإجراءات الكارثية للوكيل

elc0mpa/aws-doctor

أداة CLI قوية مفتوحة المصدر لتدقيق الأمان والتكاليف وأفضل الممارسات في AWS. 🩺 ☁️

cloudgraphdev/cli

أداة GraphQL API وCSPM العالمية لـ AWS، Azure، GCP، K8s، وtencent.