Cloud Infrastructure Security

primait/nuvola

그래프 기반 AWS 보안 분석 도구로, 클라우드 구성을 덤프하고, 잘못된 구성을 탐지하며, 확장 가능한 YAML 규칙을 사용하는 Neo4j 디지털 트윈을 통해 공격 경로를 매핑합니다.

ankane/s3tk

Amazon S3를 위한 보안 툴킷

cyberark/blobhunter

Azure에서 노출된 데이터를 이 공용 Blob 스캐너로 찾으세요

summitroute/aws_exposable_resources

공개적으로 노출될 수 있는 AWS 리소스 유형의 선별된 카탈로그로, 서비스 전반에 걸쳐 공개 액세스 구성을 생성 및 감사하기 위한 CLI 명령어를 포함합니다.

rams3sh/aaia

AWS Identity and Access Management 시각화 및 이상 탐지 도구

tenable/cnappgoat

CNAPPgoat는 클라우드 환경에서 의도적으로 취약하게 설계된 구성 요소를 모듈식으로 프로비저닝하도록 설계된 오픈 소스 프로젝트입니다.

getkern/kern

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

rubenbe/opensoho

소규모 네트워크를 위한 경량 OpenWRT 장치 관리 플랫폼입니다. 2~20대 장치에 대한 중앙 집중식 구성, 모니터링 및 WiFi 관리를 간편한 배포와 OpenWISP 호환성으로 제공합니다.

redhuntlabs/bucketloot

BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 일반 텍스트로 데이터를 저장하는 파일을 스캔하여 공개적으로 노출된 스토리지 버킷에서 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드 및 정규 표현식도 검색할 수 있도록 도와줍니다.

linnix-os/linnix

eBPF 기반 Linux 관측 가능성 및 AI 인시던트 탐지. AGPL-3.0 라이선스.

dev-sec/ssh-baseline

DevSec SSH 기준 - InSpec 프로필

litmuschaos/chaos-operator

클라우드 네이티브 워크로드에 카오스 실험을 주입하고, 선언적 CRD를 통해 복원력 테스트와 워크로드 강화를 자동화하는 Kubernetes Operator.

1njected/cmloot

System Center Configuration Manager (SCCM/CM) SMB 공유에 저장된 흥미로운 파일 찾기

dsccommunity/certificatedsc

Windows Server에서 인증서 관리를 간소화하는 DSC 리소스입니다.

blacknon/lssh

SSH, 클라우드 인벤토리, 제공자 기반 커넥터, 병렬 명령어, 멀티플렉스 작업 공간, 파일 전송 및 모니터링을 위한 터미널 네이티브 원격 접속 제품군.

danthegoodman1/netfence

Envoy xDS처럼, 하지만 eBPF 필터를 위한