#1
受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…

チャレンジベースのハッカソンのコレクションです。学生ガイド、コーチガイド、講義プレゼンテーション、サンプル/指示コード、テンプレートが含まれています。 What The Hackのウェブサイトをご覧ください: https://aka.ms/wth

:cloud: :zap: クラウド向けの詳細かつ実践可能な敵対的エミュレーション


Alpine Linuxを起動するルートレスAndroidアプリ:コンテナ(Podman/Docker/LXC)およびGUIデスクトップアプリを実行できます。

AWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツール

レッドチーム/ペネトレーションテスト/ITセキュリティ監査を目的に、長年にわたって開発してきた170以上のツール、スクリプト、チートシート、その他の成果物をまとめたコレクションです。

Microsoft Azureのセキュリティを評価するためのスクリプト集

OWASP DevSecOpsガイドラインは、開発パイプラインの一部としてセキュリティを組み込むのに役立ちます。

このリポジトリには、クラウドプロバイダーを活用する組織のペンテストに関連するツールについて、私がまとめたチートシートのコレクションが含まれています。

AWSGoat : 意図的に脆弱なAWSインフラストラクチャ

共同パスワードマネージャー

Kubernetesクラスターのセキュリティ上の弱点をハントする

👀 Kubernetesクラスタリソースサニタイザ

みんなのためのダイナミックインフラストラクチャフレームワーク!nmap、ffuf、masscan、nuclei、megなど多数のスキャンツールのワークロードを簡単に分散できます。


VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…