Овладейте искусством эксплуатации облака. Специализированный ресурс для исследователей наступательной безопасности и специалистов red team, посвящённый использованию уязвимостей в качестве оружия и моделированию сложных атак на Azure, Entra ID, AWS и M365.
Добро пожаловать в Cloud Security Toolkit — специализированный ресурс, созданный для специалистов по наступательной безопасности, red team-специалистов и противников. Этот репозиторий посвящён систематическому превращению уязвимостей в оружие, продвинутым симуляциям атак и разбору механизмов защиты во всей облачной экосистеме.
Примечание: Этот репозиторий активно развивается. Эксплойты, атакующие скрипты, библиотеки полезных нагрузок и наступательные KQL-запросы постоянно добавляются. Оставайтесь начеку.
Оснастите свои red team-задания ресурсами критической важности:
Каждый компонент этого набора проверен в бою и создан на основе реальных пентестов, red team-операций и исследований уязвимостей. Здесь теория встречается с практикой.
Оставайтесь смертоносными и продолжайте охоту. 🌐🔥
Весь контент здесь проверен в реальных условиях и основан на реальных реагированиях на инциденты (IR), облачных пентестах (PT), оценках безопасности и других проектах. Это практические знания, а не просто теория!
Помимо основных ресурсов, в этом репозитории есть инструменты и скрипты, специально предназначенные для:
Будьте в безопасности и приятного изучения! 🌐🔐
Примечание: Этот хаб заменяет репозиторий Microsoft-Sentinel-SecOps. Контент из репозитория Microsoft-Sentinel-SecOps переносится в этот новый репозиторий.
