クラウドセキュリティ

microsoft/igvm

Independent Guest Virtual Machine (IGVM) ファイルを作成および読み込むためのRustライブラリおよびフォーマット仕様。AMD SEV-SNPおよびIntel TDXテクノロジーを備えたハードウェア分離VMをサポート。

rams3sh/aaia

AWS Identity and Access Management ビジュアライザーと異常検出ツール

spacesiren/spacesiren

AWS向けハニートークン管理およびアラートシステム

nodauf/gomapenum

Azure、ADFS、OWA、O365、Teamsにおけるユーザー列挙とパスワードブルートフォース、およびLinkedin上のメール収集

g0ldencybersec/cloudrecon

レッドチームやバグハンター向けのツールスイート。IPレンジのスキャンとSSL証明書の検査により、隠れた開発環境やITインフラを発見し、一時的なクラウドアセットを特定します。

metarget/k0otkit

k0otkitは、Kubernetesクラスタに対するペネトレーションで使用できる汎用的なポストペネトレーション手法です。

hashicorp-forge/grove

Software as a Service (SaaS) ログ収集フレームワーク。

owasp/serverless-goat

OWASP ServerlessGoat: 一般的なサーバーレスセキュリティ脆弱性を実証するサーバーレスアプリケーション

k8scout/k8scout

単一のバイナリを侵害されたKubernetesポッドにドロップするだけで、cluster-admin、ノードエスケープ、シークレット窃取、クラウドIAM乗っ取りに至るすべての現実的な攻撃パスを即座にマッピングします。

owasp/secure-agent-playbook

OWASP セキュアエージェント プレイブック プロジェクト

pumasecurity/serverless-prey

Lambda、Azure Functions、Google Cloud Functionsへのリバースシェルを確立するためのサーバーレス関数

rubenbe/opensoho

Lightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…

redhuntlabs/bucketloot

BucketLootは、自動化されたS3互換バケットインスペクターであり、プレーンテキストでデータを保存するファイルをスキャンすることで、ユーザーがアセットを抽出し、秘密情報の露出をフラグし、カスタムキーワードや正規表現を公開されたストレージバケットから検索するのに役立ちます。

assetnote/ghostbuster

すべてのAWSアカウント内のリソースを分析することで、ぶら下がっているElastic IPを排除します。

dev-sec/puppet-os-hardening

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

sbasu7241/aws-threat-simulation-and-detection

Stratus Red Team（クラウド攻撃シミュレーションツール）とSumoLogicを使って遊んでみる