#1一系列基于挑战的黑客马拉松,包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站:https://aka.ms/wth

Terraform 模块,用于基于 CIS Amazon Web Services Foundations 和 AWS Foundational Security Best Practices 为您的 AWS 账户设置安全基线配置。

一个开源实时网络拓扑与协议分析器

根据资源ARN和访问级别生成最低权限的AWS IAM策略,自动化云基础设施的安全策略创建。

面向开发者的云原生机密管理——无需离开命令行即可管理机密。

基于 PowerShell 的 Microsoft 365、Azure 和 Entra ID 安全评估框架。扫描错误配置、CIS 基准合规性和云安全态势,并提供结构化报告。

Policy-driven, layered isolation and containment

Cloud Security Suite - 一站式工具,用于审计AWS/GCP/Azure基础设施的安全态势。

Community-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…

不可变Linux操作系统镜像,针对运行Incus容器和虚拟机进行了优化,支持UEFI安全启动、TPM 2.0磁盘加密,并具备自动化镜像构建功能,适用于安全基础设施部署。


PacBot (策略即代码机器人)

🛡️ 🔒 本项目的目标是简单创建和销毁你自己的基于WireGuard的VPN服务。

基于Powershell的工具,用于收集与O365入侵和潜在泄露相关的信息。

AzureGoat : 一个易受攻击的Azure基础设施

The independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…

一个功能强大的 Kubernetes 集群测试工具。