adaptix-serverless-c2
stillbigjosh/adaptix-serverless-c2用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。
cloud-infrastructure-securitypenetration-testing-frameworksexploit-frameworks+8
26
stillbigjosh/adaptix-serverless-c2用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。
rbidou/pyrasp面向 Python Web 服务器、无服务器函数和 MCP 服务器的运行时应用自我保护，无需签名即可检测攻击、提示注入和数据泄露。
we45/dvfaas-damn-vulnerable-functions-as-a-service故意存在漏洞的无服务器函数，用于了解无服务器安全漏洞的具体细节
contrastsecurity/contrast用于扫描 Java、JavaScript 和 .NET 应用程序以及 AWS Lambda 函数的 SAST CLI，可检测代码漏洞和过于宽松的 IAM 策略。
firecracker-microvm/firecracker用于无服务器计算的安全、快速的微型虚拟机。
datadog/stratus-red-team:cloud: :zap: 针对云端的细粒度、可操作对手模拟
serverless/serverless用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。
aws/serverless-application-model将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。
iknowjason/awesome-cloudsec-labs很棒的免费云原生安全学习实验室。包括 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。
owasp/serverless-goatOWASP ServerlessGoat：一个演示常见无服务器安全漏洞的无服务器应用。
owasp/serverless-top-10-projectOWASP 无服务器 Top 10
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
roninforge/roninforge-honoCursor 插件，适用于 Hono v4（TypeScript 边缘 Web 框架）。包含 59 个 LLM 回归测试，配有 BAD/CORRECT 配对。固定使用 hono ^4.12.19（>= 4.9.7 以修复 CVE-2025-59139）。涵盖 Express 中间件泄漏、v3…
semgrep/semgrep轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。
capsulerun/capsule安全的运行时环境，用于对AI代理任务进行沙箱隔离。在隔离的WebAssembly环境中运行不受信任的代码。
airbnb/binaryalertBinaryAlert：无服务器、实时与追溯性恶意软件检测。
0x4d31/honeylambdahoneyλ - 一个简单的无服务器应用程序，旨在基于 AWS Lambda 和 Amazon API Gateway 自动创建和监控虚假 HTTP 端点（即 URL 蜜令）。