
rakkess
Review Access - k8s 서버 리소스에 대한 액세스 매트릭스를 보여주는 kubectl 플러그인

클라우드 네이티브 Kubernetes 클러스터 검사 도구로, 사용자 정의 OPA, PromQL 및 시스템 규칙을 사용하여 애플리케이션 구성 오류, 비정상 구성 요소 및 노드 문제를 감지합니다.

CloudFormation 템플릿을 분석하고 보안 규정 준수를 확인하기 위한 라이브러리 및 CLI 도구입니다.

이 puppet 모듈은 다양한 보안 관련 구성을 제공하여 전방위적인 기본 보호를 제공합니다.

AWS 인프라를 침투 테스트(pentest)하기 위한 나의 치트시트 노트

vCenter 백업에서 IdP 인증서를 추출하고 Administrator로 로그인하는 도구

Azure AD 테넌트 상태 및 구성을 평가하기 위한 도구

나만의 의도적으로 취약하게 설계된 AWS 침투 테스트 플레이그라운드를 생성하세요.

공개 S3 버킷에 실수로 업로드된 비밀(API 키, 자격 증명)을 사냥하는 자동 스캐너로, truffleHog3를 탐지에 사용하며 정기 또는 요청 시 스캔을 지원합니다.

AWS 계정에 생성된 리소스를 탐색합니다.

GCPGoat: 매우 취약한 GCP 인프라

공격 표면 관리(ASM)가 개념화되기 전부터 해온 공격 표면 관리

공식 Elastic 스킬

Dow Jones Hammer : 클라우드(AWS)의 힘으로 클라우드를 보호하세요

이 셰프 쿡북은 다양한 보안 관련 구성을 제공하여 전방위적인 기본 보호를 지원합니다.

Azure Identity를 실험해 볼 수 있는 작은 도구 - Azure 및 Entra ID 랩 생성 도구. Blog: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

AWS, Azure, GCP, K8s 및 tencent를 위한 범용 GraphQL API 및 CSPM 도구

Batfish를 위한 Python 클라이언트. 이 도구는 배포 전에 장치 구성에서 네트워크 동작을 모델링하여 보안, 신뢰성 및 규정 준수를 검증하는 네트워크 구성 분석 도구입니다.