Cloud Security

kubesphere/kubeeye

클라우드 네이티브 Kubernetes 클러스터 검사 도구로, 사용자 정의 OPA, PromQL 및 시스템 규칙을 사용하여 애플리케이션 구성 오류, 비정상 구성 요소 및 노드 문제를 감지합니다.

secdevops-cuse/cyberrange

오픈소스 AWS 사이버 레인지

graphenex/graphenex

자동화된 시스템 강화 프레임워크

controlplaneio/simulator

쿠버네티스 보안 교육 플랫폼 - 보안 완화에 초점

squidsec/bloodbash

SharpHound/AzureHound JSON용 오프라인 AD/Entra 공격 경로 분석기. BloodHound 또는 Neo4j 없이 우선순위가 매겨진 권한 상승, 자격 증명, 잘못된 구성 관련 발견 사항을 표면화합니다.

dougburks/so-crates

SO-CRATES: Security Onion 컨테이너 기반 위협, 악성 활동, 그리고 수상한 것들에 대한 신속 분석!

newrelic/rusty-hog

여러 소스에서 비밀 키를 스캔하는 도구로, API 키, 비밀번호, PII를 Git 리포지토리, S3 버킷, 파일시스템, Confluence, JIRA, Slack, Google Docs에서 정규식 및 엔트로피 분석을 통해 탐지합니다.

skyscanner/cfripper

CloudFormation 템플릿을 분석하고 보안 규정 준수를 확인하기 위한 라이브러리 및 CLI 도구입니다.

bloodhoundad/bark

BloodHound 공격 연구 키트

bishopfox/iam-vulnerable

Terraform을 사용하여 설계상 취약한 AWS IAM 권한 상승 실습 환경을 직접 만들어 보세요.

andresriancho/nimbostratus

Amazon 클라우드 인프라를 핑거프린팅하고 익스플로잇하기 위한 도구

pop3ret/awsome-pentesting

AWS 인프라를 침투 테스트(pentest)하기 위한 나의 치트시트 노트

liske/needrestart

패키지 업그레이드 후 오래된 라이브러리를 사용하는 데몬을 식별하여 재시작함으로써 보안을 유지하는 시스템 유틸리티입니다. 컨테이너와 인터프리터를 지원합니다.

jordanpotti/cloudscraper

웹 대상을 스파이더링하고 스크래핑하여 S3 buckets, Azure Blobs, 및 DigitalOcean Spaces와 같은 노출된 클라우드 리소스를 regex-based 탐지로 발견합니다.

nahamsec/hostilesubbruteforcer

서브도메인 브루트포싱 도구로, 기존 서브도메인을 열거하고 AWS, GitHub, Heroku, Shopify, Tumblr, Squarespace에서 잘못 구성된 클라우드 호스팅 서브도메인이 탈취에 취약한지 감지합니다.

horizon3ai/vcenter_saml_login

vCenter 백업에서 IdP 인증서를 추출하고 Administrator로 로그인하는 도구