
365Inspect
Microsoft 365 環境のセキュリティ評価を自動化する PowerShell スクリプト。

Microsoft 365 環境のセキュリティ評価を自動化する PowerShell スクリプト。

Detection-as-code プラットフォームは、アーティファクトを相関させ、IOCを分析し、マルチアカウント/マルチリージョンの修復ワークフローを調整することで、クラウドセキュリティインシデント対応を自動化します。

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。

すべてのAWSアカウント内のリソースを分析することで、ぶら下がっているElastic IPを排除します。

AWS、Azure、GCP、K8s、tencent向けのユニバーサルなGraphQL APIおよびCSPMツール

CloudFormation テンプレートを分析し、セキュリティコンプライアンスをチェックするためのライブラリおよび CLI ツール。

Cobalt Strike 外部 C2 統合(Azure Servicebus 使用)、Azure Servicebus 経由の C2 トラフィック

公開アクセス可能でリスト権限を持つバケットを対象にドメインリストをテストし、クラウド侵入テスト向けに結果をエクスポートする自動S3バケットセキュリティスキャナー。

Azure、ADFS、OWA、O365、Teamsにおけるユーザー列挙とパスワードブルートフォース、およびLinkedin上のメール収集

サーバーレスAWSセキュリティ自動化フレームワーク。脅威インテリジェンスを取り込み、MLベースの異常検知(RCF、IP Insights)を適用し、Kibanaでセキュリティテレメトリをエンリッチして、自動化された脅威の予防、検出、対応を実現します。

AzureでTerraformとAnsibleを用いたBlue Team検出ラボ

StackRox Kubernetes Security Platformは、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境を強化することでプロアクティブにセキュリティを向上させるための推奨事項を提供します。

Azure AD および Exchange Online の設定を監査し、見つけにくい権限、フェデレーション信頼、メール転送ルール、委任アクセスなどを特定して、組織のクラウド環境のセキュリティ強化を支援します。

AWS S3インスタンスの読み取り/書き込み/削除アクセスをチェックする

Web、API、クラウド、イベント、およびセキュリティのエンドツーエンドテスト

異なるクラウド内およびクラウド間での特権昇格経路を特定する

Vajraは、対象のAzureおよびAWS環境に対する攻撃と列挙を行うための複数の手法を備えたUIベースのツールです。より良いユーザー体験のために、Python Flaskモジュールで構築された直感的なWebベースのユーザーインターフェースを特徴としています。このツールの主な焦点は、さまざまな攻撃手…

Terraformを使用して、設計上脆弱なAWS IAM権限昇格のプレイグラウンドを自分で作成しましょう。