云基础设施安全

skyscanner/cfripper

用于分析 CloudFormation 模板并检查其安全合规性的库和 CLI 工具。

dev-sec/puppet-os-hardening

此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。

pop3ret/awsome-pentesting

我的 AWS 基础设施渗透测试速查笔记

horizon3ai/vcenter_saml_login

一种从 vCenter 备份中提取 IdP 证书并以管理员身份登录的工具

bishopfox/cloudfoxable

创建你自己的、设计上存在漏洞的 AWS 渗透测试靶场

azuread/azureadassessment

用于评估 Azure AD 租户状态和配置的工具集

eilonh/s3crets_scanner

自动扫描器，用于查找意外上传到公共S3存储桶中的秘密（API密钥、凭证），使用truffleHog3进行检测，支持定时或按需扫描。

nccgroup/aws-inventory

发现在 AWS 账户中创建的资源。

ine-labs/gcpgoat

GCPGoat : 一个极度脆弱的 GCP 基础设施

natlas/natlas

早在攻击面管理概念出现之前就已存在的攻击面管理

elastic/agent-skills

Elastic 官方技能

dowjones/hammer

Dow Jones Hammer : 利用云的力量保护云（AWS）

dev-sec/chef-os-hardening

这本 chef cookbook 提供了众多与安全相关的配置，实现全方位的基线防护。

iknowjason/purplecloud

一个用于玩转Azure Identity的小工具 - Azure和Entra ID实验室创建工具。 博客: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

cloudgraphdev/cli

通用型GraphQL API和CSPM工具，适用于AWS、Azure、GCP、K8s和tencent。

batfish/pybatfish

Python客户端用于Batfish，这是一款网络配置分析工具，通过从设备配置建模网络行为，在部署前验证安全性、可靠性和合规性。