Cloud Security

Source: https://github.com/teamssix/awesome-cloud-security at 91d259bc6ef7
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

Awesome Cloud Security Zusammenfassung der Cloud-Sicherheitsressourcen 💫

Awesome Cloud Security Projekt aus T Wiki Eines der unabhängigen Projekte in der Wissensbasis der Cloud-Sicherheit. T Wiki Die Wissensbasis zur Cloud-Sicherheit enthält eigene Lernhinweise in Richtung Cloud-Sicherheit sowie zusätzliche Ressourcen für Cloud-Sicherheit, die Sie alle gemeinsam beitragen. T Wiki Bibliotheksadresse für Cloud-Sicherheit:wiki.teamssix.com

Die Awesome Cloud Security Das Projekt stammt aus dem T Wiki Cloud Security Knowledge Base, Die T Wiki Cloud Security Knowledge Base enthält meine Lernnotizen zu Cloud Security und Cloud Security-Ressourcen, die von allen beigetragen werden, T Wiki Website der Cloud Security Knowledge Base: wiki.teamssix.com

Tipp: Mac halten Sie den Befehlsschlüssel gedrückt, Windows oder Linux halten Sie die Strg-Taste gedrückt und klicken Sie dann auf den Link, um ihn in der neuen Registerkarte zu öffnen

0x01 Informationen :books:

1 Konsolidiert

• T Wiki Wissensbasis zur Cloud-Sicherheit :fire: Anschrift
• Hacking The Cloud (Englisch) Anschrift
• Cloud Security Wiki By NotSoSecure (Englisch)Anschrift
• Cloud Security Wiki By WithSecure (Englisch)Anschrift Es ist vonKagantuaVielen Dank für Ihre Unterstützung.
• Cloud Service Hole (Englisch)Anschrift
• Rückblick auf den Cloud Security Incident 2021 (Englisch)Anschrift
• Cloud Penetration Techniken HackTricks Cloud (Englisch)Anschrift
• Cloud Risk Encyclopedia (Englisch)Anschrift
• Firework Cloud Security Wissensdatenbank Anschrift
• Cloud Security Library (Englisch)Anschrift
• Sysdig Global Cloud Threat Report 2023 (Englisch) Anschrift
• Cloud Penetration Notes CloudPentestCheatsheets (Englisch)Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.
• AWS Angriff auf die Wissensbasis WeirdAAL (Englisch) Anschrift
• T Wiki Cloud Security Knowledge Library Projekt Anschrift T Wiki Die Bibliothek ist jetzt geöffnet und kann in einem eigenen lokalen Intranet bereitgestellt werden.
• Einführung in die Cloud-Sicherheit Anschrift
• Cloud Safety Wizard Anschrift

2 Blog Informationen

• 0xd4y Blog (Englisch)Anschrift
• Aqua Blog (Englisch)Anschrift
• AWS Security Bulletin (Englisch)Anschrift
• Brücke cr fr Blog (Englisch)Anschrift
• Christopher Tafani-Dereeper Blog (Englisch)Anschrift
• Persönlicher Blog von Chris Farris (englisch)Anschrift
• CIS Benchmarks Download Page (Englisch)Anschrift
• CNCF Blog (Englisch)Anschrift
• Deepfence Blog (Englisch)Anschrift
• DevOps Security Blog (Englisch)Anschrift
• DevOps Information (Englisch)Anschrift
• Ermetic Blog (Englisch)Anschrift
• Persönlicher Blog von Gafrit Amiga (Englisch)Anschrift
• HasiCorp Blog (Englisch)Anschrift
• Humanitec Blog (Englisch)Anschrift
• Lacework Blog (Englisch)Anschrift
• Lightpin Blog (Englisch)Anschrift
• Mystic0x1 Blog (Englisch)Anschrift
• Nick Frichettes persönlicher Blog (Englisch)Anschrift
• Orca Blog (Englisch)Anschrift
• PeopleActive Blog (Englisch)Anschrift
• Praetorian Blog (Englisch)Anschrift
• Rhino Security Labs Blog (Englisch)Anschrift
• Sysdig Cloud Security Report Informationen (Englisch)Anschrift
• Sysdig Blog (Englisch)Anschrift
• TeamsSix Sonstige Veranstalter Anschrift
• Trend Mi cr Blog (Englisch)Anschrift
• WIZ Blog (Englisch)Anschrift
• Security Avenue Information (Englisch)Anschrift
• Forbes Cloud 100Anschrift
• Fireline-Sicherheit, tägliche Cloud-Sicherheitsinformationen. Anschrift
• Green League Technischer Blog Anschrift
• Container Magazin Information (Englisch)Anschrift
• Wir werden jeden Tag Informationen über die Sicherheit der Wolken erhalten. Anschrift
• Cloud-Sicherheitsinformationen (wöchentliche Aktualisierung) (Englisch)Anschrift
• Cloud Computing Marktinformationen (Englisch)Anschrift
• Es tut mir leid. Anschrift Es ist vonDVKunionVielen Dank für Ihre Unterstützung.

3 Öffentliches Zeichen

• TeamsSix
• Brandzone
• Cloud Ding Lab.
• Green League Wissenschaft und Technologieforschung Newsletter
• Das ruhige tägliche Labor.
• Linux Cloud Calculator Netzwerk Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Technologische Gemeinschaft der Wolken Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• In die Wolken hinein. Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• CNCF
• Containerwürfel
• Cloud Calculator D1net
• Molotowsche Gemeinschaftsdynamik
• Kein Eis.
• Xiao Yu-tech! Es ist von宅独青年Vielen Dank für Ihre Unterstützung.
• Meow ist sicher. Es ist vonYaneyVielen Dank für Ihre Unterstützung.
• Umleitung Es ist vonglanVielen Dank für Ihre Unterstützung.

4 Twitter

• 0xd4y
• Andy Robbins
• Beau Bullock
• Chris Farris
• Christophe Tafani-Dereeper
• Dirk-jan
• Dr. Nestori Syynimaa
• Emilien Socchi
• Fabian Bader
• Fawaz
• Gafnit
• inversecosuwu
• Jason Ostrom
• Joosua Santasalo
• Karl
• Kfzz1
• Liv Matan
• Marco Lancini
• Melvin langvik
• Merill
• mx7krshell
• Nathan McNulty
• Nick Frichette
• Nikhil Mittal
• Nir Ohfeld
• Raunak Parmar
• Rhino Security Labs
• Roberto Rodriguez
• rootecdev
• rvrsh3ll
• Ryan Hausknecht
• Sami Lamppu
• Sean Metcalf
• Seth Kunst
• Shir Tamari
• Simon Décosse
• Skyworship
• Thomas Naunheim

5 Bücher

• 《Cloud Native Safety - Präventive Praxis und Systemaufbau》
• 《Hacking Kubernetes 》
• 《Hands-On AWS Penetration Testing mit Kali Linux》

6 Video

• 0xd4y Kanal (Englisch)Anschrift
• CNCF Kanal (Englisch)Anschrift
• WIZ Kanal (Englisch)Anschrift
• Firewire Cloud Sicherheitssalon Video Anschrift

7 Bescheinigung

• AWS Sicherheitszertifizierung - Professional AWS Zertifizierte Sicherheit - Spezialität Anschrift
• AWS Authentische Lösungen Architekt-Assistent AWS Zertifizierte Lösungen Architekt - Associate Anschrift
• Azure Zertifizierung von Grundkenntnissen Azure Grundlagen Anschrift
• Azure Assistant Security Engineer Azure Security Engineer Associate Anschrift
• CompTIA Cloud+ Anschrift
• GCP Professioneller Cloud Safety Engineer GCP Professioneller Cloud Security Engineer Anschrift
• GCP Associate Cloud Engineer Anschrift
• Kubernetes Zertifiziert Kubernetes Sicherheitsspezialist (CKS) Anschrift
• Zertifizierter Cloud Security Experte (ZSP) Anschrift
• Aliyun Berufsingenieur Alibaba Cloud Zertifizierter Fachmann (AKP) Anschrift
• Ariyunrechner Alibaba Cloud Zertifizierter Experte - Cloud Computing (ACE) Anschrift
• Assistenzingenieur Aliyun Alibaba Cloud Zertifizierter Mitarbeiter (ACA) Anschrift

8 Cloud Service Artikel

Synthese

• Sprechen Sie über Cloud-Angriffe. Cloud Server Angriffsmatrix. Anschrift
• Sprechen Sie über Cloud-Verteidigung - Studie eines Strategiebewertungsmechanismus für den Zugriff auf Client-Speicherdienste Anschrift
• Die Public-Cloud-Basiskomponente in der Red-Team-Perspektive ist sicher. Anschrift
• Public Cloud Base Component Security (ii) aus Sicht des Red TeamsAnschrift
• Public Cloud IP Reuse Threat and Defense MethodenanalyseAnschrift
• Fünf Fragen, bevor das Unternehmen in eine Public Cloud wechselt. Anschrift
• Ein Cloud-Angriff: RED TEAMING FOR CLOUD Anschrift
• Die Wolken kämpfen gegen zwei und drei Dinge (Fortsetzung)Anschrift
• Cloud-Computing-Isolation: Hole in PostgreSQL betrifft mehrere Cloud-Computing-Anbieter (Englisch)Anschrift
• Allgemeine Cloud-Service Operational Side Defense Perspektive Anschrift
• Cloud Security Learning Empfehlungen und Anweisungen (Englisch)Anschrift
• 60 Methoden des Cloud-Angriffs (Englisch)Anschrift Es ist von程皮糖别皮Vielen Dank für Ihre Unterstützung.
• Zusammenfassung von Sicherheitslücken bei Cloud-Diensten Anschrift
• Lightspin 2022 7 Cloud Attack Path (Englisch) Anschrift

AWS

• AWS S3 Objektspeicherangriff Anschrift
• AWS EC2 Flexible Rechnerdienste Verteidigung Anschrift
• Gezielt AWS Laufzeitangriff für Lambda Anschrift
• Nutzung AWS RDS Read Beispiele Zertifikat (Englisch)Anschrift
• Nutzung AWS RDS Lesen Sie Instanzgutscheine (chinesische Übersetzung)Anschrift
• Top 10 AWS Fehler konfigurieren Anschrift
• Ja. AWS Sieh dir die Privilegien an, die du hast. Anschrift
• AWS Liste (Teil I) (Englisch)Anschrift
• Wenn Tag 0 und Zugangsschlüssel in der Cloud verwendet werden: Reagieren Sie auf die SugarCRM 0day Lücke (Englisch) Anschrift
• Nutzung AWS Offiziell lassen thermische Patches zu log4j Container entkommen (Englisch)Anschrift
• AWS Mehrere Möglichkeiten, eine Hintertür zu erstellen (Englisch)Anschrift
• AWS Upgrade (englisch)Anschrift

Azure

• Microsoft Clouds. Objektspeicherung. Anschrift
• Microsoft Cloud, VM. Anschrift
• Azure Cloud Shell Befehl injiziert gestohlene Benutzerzugriffszeichen (Englisch)Anschrift
• Azure Projekt zur Sammlung von Ressourcen Azure -Pentest Anschrift Es ist von橘子怪Vielen Dank für Ihre Unterstützung.

GCP

• Google Cloud. Objektspeicherung. Anschrift
• Google Engineering, Angriff! Anschrift
• Google Cloud Shell Injection (Englisch)Anschrift
• GCP Infiltrationstestnotizen (Englisch)Anschrift

Alexander.

• Aliyun Objektspeicherung Anschrift
• Ariane, ECS, Angriff! Anschrift
• Vom Cloud-Server-SSRF-Schlupfloch bis zur Übernahme Ihrer Aliyun-Kontrolle. Bahnhof Anschrift
• Ich benutzte den C.F., um durch seine Wolke zu kommen. Anschrift
• Aufzeichnung eines nicht überraschenden Cloud-Angriffs. Anschrift
• Ein einfacher Cloud Field Record. Anschrift
• Ich werde den Kampf gegen das Innere aufschreiben. Anschrift

Es ist eine Wolke.

• Abfrage-Cloud COS-Objektspeicherung Anschrift
• Quest Cloud Server Verteidigung. CV M+ Light Application ServerAnschrift

Die Wolken

• WOW ist Cloud OBS Object Storage Defense Anschrift
• Wigand, ECS, elastischer Cloud-Server. Anschrift
• CTF claud. Unvorhersehbare K8s. Anschrift

9 Cloudstone Artikel

Synthese

• Wir werden die Wolken in der rot-blauen Konfrontation ausgraben und die Beweise verwenden. Anschrift
• CIS Baseline Testing Manual (Englisch) Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.
• Linux Cgroup Mechanismus Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Zehn Hinweise zum Sichern von Clouds und Containern (Englisch)Anschrift
• CNCF White Paper zur Sicherheit von Wolken v2 Anschrift
• awesome-cloud-native-security von Metarget Anschrift

Docker

• im privilegierten Modus Docker Zusammenfassung der Fluchttechniken Anschrift
• Container-Escape bedeutet Norden (mit Testskripten)Anschrift
• Docker Kerntechnologien und Prinzipien der Realisierung Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Containersicherheitsliste Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.

Kubernetes

• Mit Gateway-api dominiere ich Kubernetes. Anschrift
• Lichtansicht von k8s alle nicht autorisierten Angriffsmethoden Anschrift
• Die Wolken waren geboren. Kubernetes Klar. Anschrift
• RCE betritt das Intranet, um K8s zu nehmen und entkommt xx Anschrift
• Von Grund auf neu. Kubernetes Kämpfe! Anschrift

eBPF

• Verwendung eBPF Technische Analyse und Praxis von Fluchtbehältern Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Kernmaterial eBPF Programm erreichen Container entkommen und verstecken Kontonummer Rootkit Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Basierend auf eBPF Sichere Verpackungen beim Laufen Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Erster Scout. eBPF Anschrift

Terraform

• Terraform Chinesisch Sprachkurs Anschrift
• Terraform Einsatz von Entry und Rolle in der Cloud Defense Anschrift

APISIX

• APISIX CV E-2022-29266 Gap Analyse und Rezidiv Anschrift

CI/CD

• CI/CD Angriffsszene - KCon 2023 Anschrift Es ist von宅独青年Vielen Dank für Ihre Unterstützung.

0x02 Werkzeuge :hammer_and_wrench:

1 Cloud Service Tool

Hilfe Tools

Synthese

• Online-Suche nach Cloud-Assets unter der Ziel-Website Anschrift
• Online Cloud Management Plattform. Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.
• AK und andere sensible Informationen Such-Tool Anschrift
• Cloud-basiertes Baseline-Scanning-Tool ScoutSuite Anschrift
• Cloud Security Posture Management Tool CloudSploit Anschrift Es ist vonda Vinci【达文西】Vielen Dank für Ihre Unterstützung.
• Infrastruktur-Mapping-Tool Kartografie Anschrift
• Ein Cloud-basiertes Object Storage Management Tool Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.
• Cloud Infiltration Information Collection Tool Anschrift
• Cloud Services Resource Inventar Tool_enum Anschrift
• Open Source Multiple Cloud Security Compliance Scanplattform RiskScanner Anschrift Es ist von想走安全的小白Vielen Dank für Ihre Unterstützung.
• Cloud-Bucket-Leak-Detection-Tools Anschrift
• Anwendbar auf AWS und Azure Scan-Tool SkyArk Anschrift
• Eine Liste der öffentlich verfügbaren Assets in der Cloud CloudBrute Anschrift
• Cloudy Asset Collection Tool Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.
• Berechtigung Upgrade Path Analysis Tool Anschrift
• Ein Cloud-Angriff-Simulations-Tool, Leonidas Anschrift
• ClearExplorer Lite Anschrift
• RedClaudOS Anschrift
• CloudTools Anschrift Es ist von弱鸡Vielen Dank für Ihre Unterstützung.
• Cloud Service Enum Anschrift

AWS

• Online-Suche nach offenen Lagerfässern Anschrift
• AWS Dokumentation GPT Werkzeuge Anschrift
• AWS S3 Browser S3 Browner Anschrift Es ist vonPokerVielen Dank für Ihre Unterstützung.
• Lokal AWS Environmental Deployment Tool Anschrift Es ist vonEsonhughVielen Dank für Ihre Unterstützung.
• AWS Offizielles CLI-Tool Anschrift
• AWS Umweltanalyse-Tools CloudMapper Anschrift
• S3 Policy Scanning Tool S3Scanner Anschrift
• AWS IAM Permission Enumeration Tool Principal Mapper Anschrift
• AWS IAM Permission Enumerate-iam Anschrift
• S3 Offenes Lagerbehälterschlüssel-Abtastwerkzeug S3 cr et Scanner Anschrift
• AWS Common Configuration Error Audit Tool YATAS Anschrift
• Ein Tool zum Erkennen baumelnder DNS-Einträge in bewölkten Umgebungen Anschrift
• Route53/ClaudFront Gap Assessment Tool Anschrift
• ClaudeTrail Log Analysis IAM Permission Tool Anschrift

Azure

• Azure Offizielles CLI-Tool Anschrift
• Azure MFA Testinstrument Anschrift
• Azure PowerShell Management Modul AADInternals für AD und Office 365 Anschrift
• BloodHound Collection Azure Datenwerkzeug Azure Hound Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.
• Azure AD Information Collection Tool Azure Diagramm Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.

GCP

• GCP Offizielles CLI-Tool Anschrift
• GCP Resource Inventar Tool Anschrift
• GCP Tool zur Anzahl der Zielressourcen Anschrift
• GCP Ressourcenanalyse-Tool Hayat Anschrift
• GCP IAM Permission Collection Tool gcp-iam Collector Anschrift
• Google Workspace Verzeichnisspeicher-Tool Google Workspace Directory Dump Tool Anschrift

Alexander.

• Aliyun Offizielles OSS Management Tool Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.
• Aliyun Offizielles CLI Tool Anschrift

Es ist eine Wolke.

• Light Server Management Tool für Telekommunikations-Clouds Anschrift Es ist vontangerVielen Dank für Ihre Unterstützung.
• Information Cloud offizielles COS Support Tool Anschrift Es ist vonEsonhughVielen Dank für Ihre Unterstützung.
• Das offizielle CLI-Tool für die Telekommunikations-Cloud Anschrift

Die Wolken

• OBS Offizielles Management-Tool Anschrift

Die Oberlichter.

• Sky Wing Cloud Object Storage Verbindung Anschrift

Green Cloud.

• Offizielles CLI-Tool Anschrift Es ist eine gute Idee.苏打养乐多Vielen Dank für Ihre Unterstützung.

Einsatz von Werkzeugen

bewölkt

• Ariyun/Tempo AK Ressourcenmanagement Tool Anschrift Es ist vonEsonhughVielen Dank für Ihre Unterstützung.
• Unterstützung für GUI AWS 、 GCP Mit Werkzeugen Vajra Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.

AWS

• AWS Integriertes Use Tool Anschrift
• AWS Osmose-Tool-Sets Anschrift
• AWS Lambda Password Spraying Tool CredKing Anschrift
• AWS AccessKey Leak Utility Anschrift Es ist von1derian„undShangRui-hash{\cHFFFFFF}{\cH00FFFF} {\cHFFFFFF}{\cH00FFFFFF}} Vielen Dank für Ihre Unterstützung.
• AWS Endspiel Anschrift
• AWS Konsole übernimmt den Einsatz von Tools_Konsolen Anschrift
• AWS Redboto. Anschrift
• AWS Lokales Volume Copying Tool Anschrift

Azure

• Azure PowerShell Toolkit Mi cr oBurst Anschrift
• Azure Rotes Team mit Werkzeugen Anschrift Es ist vonda Vinci【达文西】Vielen Dank für Ihre Unterstützung.
• Azure AD mit Toolsets ROADtools Anschrift
• Element, Spray, O365 AAD Account Tool Anschrift
• Azure JWT-Betriebswerkzeugsatz zuweisen Anschrift
• Microsoft 365 Sicherheitstoolbox DCToolbox Anschrift
• Missbrauch Microsoft 365 OAuth, autorisieren Sie den Prozess zum Nachweis des Konzepts eines Cyberfishing-Angriffs. cr osoft365_GerätPhish Anschrift
• Azure AD Identity Protection Cookie Replay Test Tool Anschrift
• Zum Angriff. Azure PowerShell Tool für eine Funktionsanwendung Anschrift

GCP

• GCP Verwenden Sie Toolset Anschrift
• GCP Bucket Enumeration Tool GCP BucketBrute Anschrift
• GCP IAM Permission Enhancement Methode GCP IAM-Privilege-Eskalation Anschrift Es ist vonda Vinci【达文西】Vielen Dank für Ihre Unterstützung.
• GCP Token Wiederverwendung Tool Anschrift

Google Workspace

• Einfacher Arbeitsbereich ATT & CK Tool - SWAT Anschrift

Alexander.

• AccessKey mit dem Tool Aliyun-accesskey-Tools Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.
• Ariyun ECS, alicloud-tools Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.
• Aliyun AccessKey Leaking Tool Anschrift Es ist von半人间丶Vielen Dank für Ihre Unterstützung.

Es ist eine Wolke.

• AccessKey mit Tool Tencent_Yun_Werkzeuge Anschrift

2 Cloudtop-Tool

Hilfe Tools

Synthese

• Open Source Cloud Source Sicherheitsplattform HummerRisk Anschrift Es ist vonMa1tobioseVielen Dank für Ihre Unterstützung.
• Open-Source Cloud Native Sicherheits- und Schutzplattform neuvector Anschrift Es ist vonIdle LifeVielen Dank für Ihre Unterstützung.

Docker

• Eine Website zur Unterstützung der Online-Analyse von Containerspiegeln Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Containerspiegelanalyse-Tool DIVE Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Spiegelabtastgerät trivy Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Statisches Scan-Tool für Container Spiegel Löcher, Claire Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Best Practices für die Inspektion von in der Produktionsumgebung eingesetzten Containern Docker _Prüfstand_Sicherheit Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• System Visibility Tool für primäre Support Container Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Docker Spiegel-Scanning-Tool Anker Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Docker Statisches Analyse-Tool Dagda Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• Container-Fluchtkontrolle Anschrift

Kubernetes

• Ein Terminal-UI-basiertes K8s Cluster Management Tool k9s Anschrift
• K8s Anomales Aktivitätserkennungsinstrument Falco Anschrift Es ist vonzxynullVielen Dank für Ihre Unterstützung.
• CIS-Basisprüfstand Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.
• k8s Cluster Security Gap Discovery Tool Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.
• k8s Cluster Risk Permission Scanning Tool KubiScan Anschrift Es ist vonUzJuVielen Dank für Ihre Unterstützung.
• k8s Sicherheitsrisikoerkennungstool StackRox Anschrift Einführung in Tools Es ist vonm4d3bugVielen Dank für Ihre Unterstützung.
• k8s Security Audit Tool kubestriker Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.
• k8s Sicherheitsbewertungstool basierend auf kubectl Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.
• k8s debug assistierendes Tool validkube Anschrift

Terraform

• Terraform Visualisierung Anschrift

Einsatz von Werkzeugen

• Packaging Permeability Tool Set CDK Anschrift
• Packaging Safety Tool Set Anschrift
• k8s Osmose Test Tool Peirates Anschrift Es ist vonIdle LifeVielen Dank für Ihre Unterstützung.
• Verpackungs-Osmose Test Tool BOtB Anschrift Es ist vonIdle LifeVielen Dank für Ihre Unterstützung.
• Containernutzungswerkzeug CCAT Anschrift Es ist vonzhengjimVielen Dank für Ihre Unterstützung.

0x03 Bereich :dart:

Cloud Service-Bereich

• Online Charge-Backed Range mit Cloud-Sicherheitsexperimenten Attack Defense Anschrift
• Online kostenlos. AWS Infiltrationstestbereich frei AWS Sicherheitslaboratorien Anschrift Es ist voncrVielen Dank für Ihre Unterstützung.
• Online-Cloud-Penetrationsbereich pwnedlabs Anschrift Es ist vonRBPiVielen Dank für Ihre Unterstützung.
• AWS Range Deployment Tool Claudgoat Anschrift
• AWS Zielbereich. AWS Ziege Anschrift
• Azure Zielbereich. AzureGoat Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.
• Ein Cloud Range Builder. Terraform Ziege Anschrift
• AWS IAM-Bereich IAM Anfällig Anschrift
• GCP Einsatz von Zielen GCPGoat Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.

Cloudfield.

• WIZ Bereich K8s WIZ K8S LAN Party Anschrift Es ist vonfengVielen Dank für Ihre Unterstützung.
• Einsatzwerkzeug für den Bereich k8s Kubernetes Ziege Anschrift Es ist vonUzJuVielen Dank für Ihre Unterstützung.
• CI/CD Einsatz von Zielen Anschrift Es ist vonKfzz1Vielen Dank für Ihre Unterstützung.
• Cloudfield-Bereitstellungstool metarget Anschrift

Beitragszahler :confetti_ball:

Vielen Dank für Ihre Unterstützung. ~

TeamsSix	1derian	ShangRui-hash	半人间丶	UzJu	Idle Life
zhengjim	zxynull	m4d3bug	da Vinci【达文西】	tanger	想走安全的小白
Esonhugh	Kfzz1	cr	Ma1tobiose	DVKunion	苏打养乐多
橘子怪	宅独青年	弱鸡	RBPi	程皮糖别皮	Kagantua
feng	Poker	Yaney	glan

Möchten Sie hinzufügen? Verweisen Sie direkt auf die PR oder verwenden Sie die Methode im rechten Link:Zusätzliche Erläuterungen

Aktualisierungsprotokoll :calendar:

Ja. T Wiki Es befindet sich im aktualisierten Protokoll der Cloud-Sicherheitsbibliothek. Awesome Cloud Security Updates zu Projekten und Bibliotheken wiki.teamssix.com/Changelog Hier können Sie sehen.

Und mein persönlicher Twitter-Nutzer: TeamsSix Willkommen zu Ihrer Aufmerksamkeit.

Der Meister hat es gesehen. :star2: Wiederum? ~