#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천
decalage2/awesome-security-hardening훌륭한 보안 강화 가이드, 도구 및 기타 리소스 모음
mgeeky/penetration-testing-toolsRed Teaming/Pentesting/IT 보안 감사 목적을 위해 수년간 제가 개발한 170개 이상의 도구, 스크립트, 치트시트 및 기타 전리품(loot) 모음입니다.
h33tlit/secret-regex-list비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록.
azuread/azureadassessmentAzure AD 테넌트 상태 및 구성을 평가하기 위한 도구
darwinsec/defcon-kql-kung-fu-22클라우드 보안 로그 분석을 위한 KQL을 가르치는 DEF CON Cloud Village 워크샵 슬라이드로, 공유 Azure Log Analytics 작업 영역에서 실습 과제를 제공합니다.
anssi-fr/dfir4vsphereVMWare vSphere 포렌식을 위한 Powershell 모듈
jigerjain/interview_tips제가 겪었던 사이버 보안 면접 질문들의 요약입니다. 도움이 되길 바랍니다.
scythe-io/purple-team-exercise-framework# 퍼플 팀 훈련 프레임워크
cloud-architekt/azuread-attack-defense이 문서는 Microsoft Entra ID(이전 명칭: Azure Active Directory)에 대한 다양한 일반적인 공격 시나리오와 이를 완화하거나 탐지하는 방법을 모아 놓은 것입니다.
chuzhongyun/cve-2026-64561-kernel-fixLinux 内核升级指南 - 修复 CVE-2026-64561
cujanovic/ssrf-testingSSRF (Server Side Request Forgery) 테스트 리소스
nheiniger/snaffpoint침투 테스터가 SharePoint에서 캔디를 찾는 도구
wiz-sec-public/cloud-middleware-datasetAWS, Azure, GCP가 설치한 클라우드 미들웨어 에이전트에 대한 선별된 데이터셋으로, 과거 취약점, 권한, 공격 표면 위험을 문서화하여 숨겨진 클라우드 소프트웨어에 대한 가시성을 개선합니다.
zephrfish/azureattackkit환경 공격을 위해 다운로드할 Azure 도구 모음 + 빠른 팁 및 기타 유용한 정보
hackmichnet/aztokenfinderOffice, Edge, Teams 및 PowerShell 전반에서 x64 프로세스 메모리와 TokenBroker 캐시 파일을 검색하여 Azure AD/O365 JWT 토큰을 수집하는 공격형 토큰 수집 유틸리티입니다.
wavestone-cdt/defcon-cicd-pipelines-workshop공격적 보안 교육을 위한 실습형 CI/CD 파이프라인 보안 워크숍으로, Terraform 랩, AWS 익스플로잇, Kubernetes 탈출 및 아티팩트 백도어 삽입 실습을 다룹니다.
pop3ret/awsome-pentestingAWS 인프라를 침투 테스트(pentest)하기 위한 나의 치트시트 노트
olafhartong/sysmon-parser자동 생성된 Azure Sentinel용 Sysmon 파서
