#1
cr0nx/awesome-linux-attack-forensics-purplelabs이 페이지는 고급 Linux 공격, 탐지 및 포렌식 기법과 도구에 대한 진행 중인 실무 연구의 결과물입니다.
bishopfox/smogcloud클라우드 자산 중 노출을 원치 않는 것을 찾으세요 🔎 ☁️
mr-un1k0d3r/azureredopsAzure RedOps는 Microsoft Entra ID의 보안 태세를 평가하기 위한 공격적 보안 도구 키트입니다.
microsoft/igvm독립 게스트 가상 머신(IGVM) 파일을 생성하고 로드하기 위한 Rust 라이브러리 및 형식 사양이며, AMD SEV-SNP 및 Intel TDX 기술을 사용한 하드웨어 격리 VM을 지원합니다.
rams3sh/aaiaAWS Identity and Access Management 시각화 및 이상 탐지 도구
spacesiren/spacesirenAWS를 위한 허니 토큰 관리자 및 알림 시스템입니다.
nodauf/gomapenumAzure, ADFS, OWA, O365, Teams에서 사용자 열거 및 비밀번호 무차별 대입, Linkedin에서 이메일 수집
devzero-security/redstackAWS에 Terraform으로 배포되는 레드팀 오퍼레이터 랩: 프로덕션 스타일의 Apache 리디렉터 뒤에 Mythic, Sliver, Adaptix C2를 두고, Kali/Windows 호스트와 Guacamole 포털을 포함합니다. 승인된 교육 및 자체 호스팅…
g0ldencybersec/cloudrecon레드 팀원과 버그 헌터가 IP 범위를 스캔하고 SSL 인증서를 검사하여 숨겨진 개발 및 IT 인프라를 발견할 수 있는 임시 클라우드 자산 탐지 도구 모음입니다.
metarget/k0otkitk0otkit는 Kubernetes 클러스터에 대한 침투에 사용될 수 있는 보편적인 사후 침투 기술입니다.
owasp/serverless-goatOWASP ServerlessGoat: 일반적인 서버리스 보안 취약점을 시연하는 서버리스 애플리케이션
hashicorp-forge/grove소프트웨어 서비스(SaaS) 로그 수집 프레임워크.
k8scout/k8scout단일 바이너리를 손상된 Kubernetes 파드에 드롭하고 클러스터 관리자, 노드 이스케이프, 시크릿 도난, 클라우드 IAM 탈취로 이어지는 모든 현실적인 공격 경로를 즉시 매핑하세요.
owasp/secure-agent-playbookOWASP 보안 에이전트 플레이북 프로젝트
pumasecurity/serverless-preyLambda, Azure Functions, Google Cloud Functions에 리버스 셸을 설정하기 위한 서버리스 함수
rubenbe/opensoho소규모 네트워크를 위한 경량 OpenWRT 장치 관리 플랫폼입니다. 2~20대 장치에 대한 중앙 집중식 구성, 모니터링 및 WiFi 관리를 간편한 배포와 OpenWISP 호환성으로 제공합니다.
redhuntlabs/bucketlootBucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 일반 텍스트로 데이터를 저장하는 파일을 스캔하여 공개적으로 노출된 스토리지 버킷에서 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드 및 정규 표현식도 검색할 수 있도록 도와줍니다.
