云安全

treebuilder/aad-sso-enum-brute-spray

SecureWorks 近期发现的 Azure Active Directory 密码暴力破解漏洞的 POC

aniket2912/all-cehv13-module-wise-pdf-reports

为CEH v13模块提供的实践实验室、笔记和报告——涵盖Web黑客、网络渗透测试、恶意软件分析、社会工程学以及安全工具使用。

rolix44/kubestroyer

基于Go的Kubernetes利用工具，用于扫描暴露的端口并利用集群错误配置，包括匿名Kubelet RCE和etcd读访问。

cookiengineer/actual-php2shell

:robot: (Vibecoded prototype) NO, There is an easy way to exploit this vulnerability!

initstring/lxd_root

通过LXD进行Linux权限提升

xddxdd/nixos-config

Lan Tian 的 NixOS 配置

cybersecsi/dockerized-android

基于容器的框架，用于在安全培训平台中集成移动组件

yuyudhn/azsubenum

基于DNS的Azure服务子域名枚举工具，通过排列和解析技术探测应用服务、存储帐户、数据库、密钥保管库和CDN端点。

9rnt/poro

扫描 AWS 云环境中公开可访问的资产

dazzyddos/hsc24redteaminfra

用于红队基础设施自动化研讨会的幻灯片和代码

blacklanternsecurity/offensive-azure

针对 Microsoft Azure 的攻击工具集合

mitre/brawl-public-game-001

来自 BRAWL 自动对手模拟演习的数据

professionallyevil/harpoon

用于攻破 K8s 集群和容器的脚本合集、技巧与窍门。

chaostoolkit/chaostoolkit-kubernetes

Chaos Toolkit 探针与操作 API 的 Kubernetes 驱动扩展

cybermaggedon/cyberprobe

捕获、分析并响应网络攻击

davidcoles/vc5

一个可水平扩展的 Direct Server Return 第4层负载均衡器，适用于 Linux，使用 XDP/eBPF