Cloud Security

aniket2912/all-cehv13-module-wise-pdf-reports

CEH v13 모듈을 위한 실습, 노트 및 보고서 — 웹 해킹, 네트워크 침투 테스트, 악성코드 분석, 사회공학 및 보안 도구 사용을 다룹니다.

rolix44/kubestroyer

Go 기반의 Kubernetes 익스플로잇 도구로, 노출된 포트를 스캔하고 클러스터 설정 오류를 악용합니다. 여기에는 익명 Kubelet RCE 및 etcd 읽기 접근이 포함됩니다.

cookiengineer/actual-php2shell

:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!

initstring/lxd_root

LXD를 통한 Linux 권한 상승

xddxdd/nixos-config

Lan Tian의 NixOS 설정

cybersecsi/dockerized-android

보안 교육 플랫폼에서 모바일 구성 요소의 통합을 가능하게 하는 컨테이너 기반 프레임워크

9rnt/poro

AWS 클라우드 환경에서 공개적으로 접근 가능한 자산을 스캔합니다.

dazzyddos/hsc24redteaminfra

워크숍 Red Team Infrastructure Automation에서 사용된 슬라이드 및 코드

yuyudhn/azsubenum

DNS 기반 서브도메인 열거 도구로, 순열 및 해석 기법을 통해 Azure 서비스(App Services, Storage Accounts, Databases, Key Vaults, CDN 엔드포인트)를 프로빙합니다.

blacklanternsecurity/offensive-azure

Microsoft Azure를 대상으로 하는 공격 도구 모음

mitre/brawl-public-game-001

BRAWL 자동화 적대자 모의 훈련 데이터

professionallyevil/harpoon

k8s 클러스터 및 컨테이너 해킹을 위한 스크립트, 팁 및 요령 모음

chaostoolkit/chaostoolkit-kubernetes

Chaos Toolkit 프로브 및 액션 API를 위한 Kubernetes 드라이버 확장

cybermaggedon/cyberprobe

사이버 공격을 캡처, 분석 및 대응

davidcoles/vc5

Linux용 XDP/eBPF를 사용하는 수평 확장 가능한 Direct Server Return 레이어 4 로드 밸런서

eeriedusk/nysm

eBPF 기반의 은닉 컨테이너로, 시스템 모니터링 도구로부터 프로세스, 소켓, eBPF 객체 및 감사 로그를 숨겨 은밀한 사후 침투 작업을 가능하게 합니다.

xmcyber/xmgoat

Terraform 기반의 Azure 보안 랩으로, 의도적으로 잘못 구성된 환경을 제공하여 실제 공격 및 침해 실습을 할 수 있습니다. 시나리오 흐름과 솔루션 가이드가 포함되어 있습니다.