#1
CEH v13モジュール向けの実践的なラボ、ノート、レポート — Webハッキング、ネットワークペネトレーションテスト、マルウェア解析、ソーシャルエンジニアリング、セキュリティツールの使用法をカバー。

GoベースのKubernetesエクスプロイトツールで、公開ポートのスキャンやクラスターの設定ミス(匿名Kubelet RCEやetcd読み取りアクセスを含む)を悪用します。

:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!


Lan Tian の NixOS 設定

セキュリティトレーニングプラットフォームへのモバイルコンポーネントの統合を可能にするコンテナベースのフレームワーク

AWSクラウド環境上のパブリックにアクセス可能なアセットをスキャンします

Red Team Infrastructure Automation ワークショップで使用されたスライドとコード

DNSベースのサブドメイン列挙ツール。Azureサービス(App Services、Storage Accounts、Databases、Key Vaults、CDNエンドポイント)をプローブし、パーミュテーションと名前解決技術を用いて探索します。

Microsoft Azureを対象とした攻撃ツール集

BRAWL自動敵対エミュレーション演習からのデータ

k8sクラスターとコンテナをハッキングするためのスクリプト、ヒント、コツのコレクション。

Kubernetesドライバー拡張 of the Chaos Toolkit probes and actions API

サイバー攻撃の捕捉、分析、および対応

XDP/eBPFを使用した、Linux向けの水平方向にスケーラブルなDirect Server Returnレイヤ4ロードバランサー

eBPFベースのステルスコンテナ。プロセス、ソケット、eBPFオブジェクト、監査ログをシステム監視ツールから隠蔽し、隠密なポストエクスプロイト操作を可能にします。

TerraformベースのAzureセキュリティラボで、意図的に誤設定された環境を使用して実際に攻撃と侵害の練習ができます。シナリオフローと解決ガイドが含まれています。