#1Tools for auditing configurations, permissions, and services in cloud platforms (IaaS, PaaS).
Kitploit 추천
microsoft/whatthehack도전 과제 기반 해커톤 모음으로, 학생 가이드, 코치 가이드, 강의 프레젠테이션, 샘플/교육용 코드 및 템플릿이 포함되어 있습니다. What The Hack 웹사이트(https://aka.ms/wth)를 방문해 주세요.
salesforce/policy_sentry리소스 ARN 및 액세스 수준을 기반으로 최소 권한 AWS IAM 정책을 생성하여 클라우드 인프라를 위한 보안 정책 생성을 자동화합니다.
automatedlab/automatedlabPowerShell 기반 프로비저닝 프레임워크로, Hyper-V 및 Azure에서 복잡한 랩 환경을 배포할 수 있습니다. 간단한 스크립트로 Windows, Linux, AD, Exchange, PKI와 같은 제품을 지원합니다.
stackrox/stackroxStackRox Kubernetes Security Platform은 컨테이너 환경의 위험 분석을 수행하고, 가시성 및 런타임 알림을 제공하며, 환경을 강화하여 사전에 보안을 개선하기 위한 권장 사항을 제공합니다.
t0pcyber/hawkO365 침해 및 잠재적 유출 관련 정보 수집을 위한 Powershell 기반 도구
tmobile/pacbotPacBot (정책 코드 봇)
skydive-project/skydive오픈 소스 실시간 네트워크 토폴로지 및 프로토콜 분석기
tellerops/teller개발자를 위한 클라우드 네이티브 시크릿 관리 - 시크릿을 위해 커맨드 라인을 떠나지 마세요.
owasp/docker-security컨테이너 보안 이해하기
securityftw/cs-suiteCloud Security Suite - AWS/GCP/Azure 인프라의 보안 상태를 감사하는 원스톱 도구입니다.
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
lxc/incus-osIncus 컨테이너 및 가상 머신 실행에 최적화된 불변 리눅스 OS 이미지로, UEFI 시큐어 부트, TPM 2.0 디스크 암호화, 안전한 인프라 배포를 위한 자동화된 이미지 빌드를 제공합니다.
dagrz/aws_pwnAWS 침투 테스트 관련 자료 모음
zeus-labs/zeuscloud공격 경로를 탐지하고, 잘못된 구성을 식별하며, IAM 액세스를 시각화하고, 규정 준수 보고와 함께 AWS 환경에 대한 단계별 수정을 제공하는 오픈 소스 클라우드 보안 플랫폼입니다.
silverhack/monkey365Microsoft 365, Azure 및 Entra ID를 위한 PowerShell 기반 보안 평가 프레임워크. 잘못된 구성, CIS 벤치마크 준수 여부 및 클라우드 보안 상태를 구조화된 보고와 함께 스캔합니다.
p0ssuidao/terraguard🛡️ 🔒 이 프로젝트의 목표는 WireGuard를 사용하여 자신만의 VPN 서비스를 간단하게 생성하고 제거하는 것입니다.
reverseclabs/awspxAWS 환경에서 효과적인 액세스 및 리소스 관계를 시각화하기 위한 그래프 기반 도구입니다.
corneliusweig/rakkessReview Access - k8s 서버 리소스에 대한 액세스 매트릭스를 보여주는 kubectl 플러그인
