クラウドインフラストラクチャセキュリティ

tenable/kaimonkey

意図的に脆弱なTerraformインフラストラクチャ - AWSとAzureにわたるクラウドセキュリティの設定ミスを学習し、IaCスキャナーの検出を検証するためのもの。

devzero-security/redstackpro

レッドチームインフラとサイバーレンジのためのキャンバス。トポロジーを構成し、実行可能なTerraformとAnsibleをエクスポートして、自分でデプロイできます。クラウド認証情報があなたのマシンから外に出ることはありません。

expl0itabl3/check_mdi

有効なMicrosoft 365ドメインを列挙し、テナント名を取得し、MDIインスタンスを確認するPythonスクリプト。

wiz-sec-public/cloud-middleware-dataset

AWS、Azure、GCP によってインストールされるクラウドミドルウェアエージェントの厳選データセット。過去の脆弱性、権限、攻撃面リスクを文書化し、隠れたクラウドソフトウェアへの可視性を向上させます。

tenable/cnappgoat

CNAPPgoatは、クラウド環境において、意図的に脆弱性を含んだコンポーネントをモジュール式でプロビジョニングすることを目的として設計されたオープンソースプロジェクトです。

9rnt/poro

AWSクラウド環境上のパブリックにアクセス可能なアセットをスキャンします

dazzyddos/hsc24redteaminfra

Red Team Infrastructure Automation ワークショップで使用されたスライドとコード

xddxdd/nixos-config

Lan Tian の NixOS 設定

chaostoolkit/chaostoolkit-kubernetes

Kubernetesドライバー拡張 of the Chaos Toolkit probes and actions API

cyberark/skywrapper

SkyWrapper は、AWS における一時的なトークンの疑わしい作成形態や使用方法を発見するのに役立ちます。

litmuschaos/chaos-operator

クラウドネイティブなワークロードにカオス実験を注入し、宣言的なCRDを通じて耐障害性テストとワークロードの堅牢化を自動化するKubernetesオペレーター。

iknowjason/bluecloud

セキュリティテストと研究開発のためのWindows VMを含むVelociraptor + HELKシステムを備えたサイバーレンジ。 AzureおよびAWSのterraformサポート。

anssi-fr/dfir4vsphere

VMWare vSphereフォレンジック用のPowerShellモジュール

cred-club/dial

イベント駆動型のAWSセキュリティ設定ミス検出フレームワーク。複数のアカウントをリアルタイムで監視し、IAM、S3、EC2、データベースの設定ミスに対してLambda経由でアラートをトリガー。検出レイテンシは7秒未満。

appsecco/spaces-finder

公開されているDigitalOcean Spacesを探索するツール

danthegoodman1/netfence

Envoy xDSに似ているが、eBPFフィルタ向け