Cloud Infrastructure Security

netflix/security_monkey

Security Monkey는 AWS, GCP, OpenStack 및 GitHub 조직의 자산과 시간에 따른 변경 사항을 모니터링합니다.

shopify/kubeaudit

kubeaudit는 일반적인 보안 통제 항목에 대해 Kubernetes 클러스터를 감사하는 데 도움을 줍니다.

nccgroup/scout2

AWS 환경을 위한 보안 감사 도구

openclarity/openclarity

OpenClarity는 클라우드 네이티브 애플리케이션과 인프라의 보안 및 가시성을 강화하기 위해 구축된 오픈소스 플랫폼입니다.

fit2cloud/riskscanner

RiskScanner는 Cloud Custodian 및 Nuclei 엔진을 기반으로 하는 오픈소스 멀티클라우드 보안 규정 준수 스캐닝 플랫폼으로, 주요 공용(사설) 클라우드 리소스에 대한 보안 규정 준수 스캐닝과 취약점 스캐닝을 구현합니다.

octarinesec/kube-scan

kube-scan: Octarine k8s 클러스터 위험 평가 도구

mandiant/azure_workshop

Terraform으로 배포 가능하고 의도적으로 취약하게 설계된 Azure 랩으로, 레드 팀링(red teaming)과 보안 탐지 실습을 위해 현실적인 공격 경로와 일반적인 오설정을 제공합니다.

joshlarsen/aws-recon

멀티스레드 AWS 인벤토리 수집 도구로, 보안 관련 리소스와 메타데이터에 중점을 둡니다.

fluidattacks/makes

Nix 기반 소프트웨어 공급망 프레임워크.

azuread/azure-ad-incident-response-powershell-module

Azure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft Detection and Response Team(DART)이 공동으로 개발한 다양한 도구를 제공하여 침해 대응을…

skyscanner/lambdaguard

AWS 서버리스 보안

warhorse/warhorse

인프라 자동화

opencspm/opencspm

오픈 클라우드 보안 태세 관리 엔진

wavestone-cdt/abaddon

레드팀 운영 관리 플랫폼으로 인프라 배포, C2 설정, 피싱 캠페인 및 정찰을 자동화하며 통합된 도구 오케스트레이션 및 보고 기능을 제공합니다.

netwrix/pingcastlecloud

AzureAD용 감사 프로그램

salesforce/metabadger

AWS EC2에서 SSRF 공격을 방지하기 위해 더 안전한 Instance Metadata Service v2 (IMDSv2)로 자동 업그레이드합니다.

csandker/azure-accesspermissions

Azure Active Directory 액세스 권한, 역할 할당, 서비스 주체 및 보안 감사를 위한 권한 있는 액세스 구성을 열거하는 PowerShell 스크립트.