CloudGarrison
vighnesh91/cloudgarrison基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。
cloud-infrastructure-securityidentity-managementvulnerability-analysis+6
vighnesh91/cloudgarrison基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
stillbigjosh/adaptix-serverless-c2用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。
99designs/aws-vault一个用于在开发环境中安全存储和访问 AWS 凭据的保险库
radkawar/aws-firmware-dump获取您可以启动的 AWS AMI 的 EBS 磁盘，通过 EBS 直接 API 将快照流式传输到私有 S3 存储桶，并附带 sha256 清单和可选的原始镜像解包。
ejfkdev/ossCross-cloud S3-compatible object storage CLI to list, export, and download buckets across AWS, Aliyun, Tencent, Huawei and more, with anonymous…
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
ooafa/bucketbuster扫描 Yandex、VK、Selectel、Sber、Alibaba、Tencent、Huawei 和 Baidu 的公共云对象存储端点，以查找可列出存储桶和暴露的对象。
mondoohq/cnspecAn open source, cloud-native security to protect everything from build to runtime
ustayready/thunderstorm一个收集与推导引擎。它映射你的环境，评估有效权限与信任关系，并将完整的攻击图写入单个 .rage.ndjson 文件。它是其他一切组件的输入。
microsoft/mxcPolicy-driven, layered isolation and containment
dev-sec/chef-os-hardening这本 chef cookbook 提供了众多与安全相关的配置，实现全方位的基线防护。
dev-sec/puppet-os-hardening此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。
disqualifier/psa-2026-00043-recoveryPSA-2026-00043-1（CVE-2023-54391）Proxmox 公告的恢复说明
nserser/lr-webpkiLR+后量子认证在WebPKI CA上下文中的参考实现，包含语料库流水线、重建、评估及来源清单，用于可复现研究。
dev-sec/chef-ssh-hardening这本 chef cookbook 提供了安全的 ssh-client 和 ssh-server 配置。
dev-sec/puppet-ssh-hardening此 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。
bakos-sandor-nx/teamcity-cve-2026-63077-remediation# JetBrains TeamCity 本地部署版 CVE-2026-63077 紧急加固与补丁操作手册包