Cloud Security

Source: https://github.com/teamssix/awesome-cloud-security at 91d259bc6ef7
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

Awesome Cloud Security 클라우드 보안 리소스 개요 💫

Awesome Cloud Security 프로젝트 T Wiki 클라우드 보안의 지식 기반에 독립적 인 프로젝트 중 하나. T Wiki 클라우드 보안에 대한 지식 베이스는 클라우드 보안의 방향에 자체 학습 노트뿐만 아니라 클라우드 보안에 대한 추가 리소스가 포함되어 있습니다. T Wiki 클라우드 보안의 라이브러리 주소:wiki.teamssix.com

더 보기 Awesome Cloud Security 프로젝트는 T Wiki 클라우드 보안 지식 베이스, The T Wiki 클라우드 보안 지식 기반은 클라우드 보안 및 클라우드 보안 리소스에 대한 학습 노트를 모두 포함합니다. T Wiki 클라우드 보안 지식 베이스 사이트: wiki.teamssix.com

팁 : Mac은 명령 키, Windows 또는 Linux가 ctrl 키를 잡고 새로운 탭에서 열 수있는 링크를 클릭하십시오.

0x01 정보 :books:

1 통합

T Wiki 클라우드 보안에 대한 지식 기반 :fire: 이름 *
Hacking The Cloud (한국어) 이름 *
Cloud Security Wiki By NotSoSecure (한국어)이름 *
Cloud Security Wiki By WithSecure (한국어)이름 * 그것은에서Kagantua감사합니다.
클라우드 서비스 홀 (English)이름 *
2021 Cloud Security Incident (영어)의 검토이름 *
클라우드 침투 기술 HackTricks Cloud (영어)이름 *
클라우드 위험 백과 사전 (English)이름 *
Firework 구름 안전 지식 기초 이름 *
Cloud Security Library (영어)이름 *
Sysdig 글로벌 클라우드 위협 보고서 2023 (영어) 이름 *
Cloud 침투 노트 CloudPentestCheatsheets (한국어)이름 * 그것은에서Kfzz1감사합니다.
AWS 지식 기반 공격 WeirdAAL (한국어) 이름 *
T Wiki Cloud Security 지식 라이브러리 프로젝트 이름 * T Wiki 라이브러리는 이제 열리고 자신의 로컬 Intranet에 배포 할 수 있습니다.
클라우드 보안 소개 이름 *
클라우드 안전 마법사 이름 *

2 블로그 정보

0xd4y 블로그 (영어)이름 *
아쿠아 블로그 (English)이름 *
AWS Security Bulletin (영어)이름 *
지도 보기 cr fr 블로그 (영어)이름 *
Christopher Tafani-Dereeper 블로그 (영어)이름 *
Chris Farris의 개인 블로그 (영어)이름 *
CIS Benchmarks 다운로드 페이지 (영어)이름 *
CNCF 블로그 (English)이름 *
Deepfence 블로그 (영어)이름 *
DevOps 보안 블로그 (영어)이름 *
DevOps 정보 (영어)이름 *
Ermetic 블로그 (영어)이름 *
Gafrit Amiga의 개인 블로그 (영어)이름 *
HasiCorp 블로그 (영어)이름 *
Humanitec 블로그 (영어)이름 *
Lacework 블로그 (영어)이름 *
Lightpin 블로그 (영어)이름 *
Mystic0x1 블로그 (영어)이름 *
Nick Frichette의 개인 블로그 (영어)이름 *
Orca 블로그 (영어)이름 *
PeopleActive 블로그 (영어)이름 *
Praetorian 블로그 (영어)이름 *
Rhino Security Labs 블로그 (영어)이름 *
Sysdig 클라우드 보안 보고서 정보 (English)이름 *
Sysdig 블로그 (English)이름 *
TeamsSix 다른 Organiser 이름 *
동향 Mi cr :: 블로그 (영어)이름 *
WIZ 블로그 (English)이름 *
Security Avenue 정보 (영어)이름 *
포브스 클라우드 100이름 *
Fireline 보안, 일일 클라우드 보안 정보. 이름 *
Green League 기술 블로그 이름 *
컨테이너 매거진 정보 (English)이름 *
우리는 매일 구름의 보안에 정보를 얻을 것이다. 이름 *
클라우드 보안 정보 (주간 업데이트) (English)이름 *
클라우드 컴퓨팅 시장 정보 (English)이름 *
미안 해요. 이름 * 그것은에서DVKunion감사합니다.

3 공표

TeamsSix
불 지역
클라우드 Ding Lab.
Green League 과학 기술 연구 뉴스
조용한 일상적인 실험실.
Linux 클라우드 계산기 네트워크 그것은에서zxynull감사합니다.
Clouds의 기술 커뮤니티 그것은에서zxynull감사합니다.
구름에. 그것은에서zxynull감사합니다.
CNCF
컨테이너 큐브
클라우드 계산기 D1net
Molotovian 커뮤니티
얼음 없음.
샤오 유 테크! 그것은에서宅独青年감사합니다.
Meow는 안전합니다. 그것은에서Yaney감사합니다.
계정 관리 그것은에서glan감사합니다.

4 트위터

₢ 킹
앤디 로빈스
보 Bullock
크리스 파리
크리스토퍼 Tafani-Dereeper
미디어 센터
박사. Nestori Syynimaa
임플란트
콜롬비아
가와즈
사이트맵
언어 선택
제이슨 Ostrom
Joosua 산타사로
한국어
Kfzz1
리브 Matan
마르코 Lancini
멜빈 langvik
팟캐스트
사이트맵
콜롬비아
닉 Frichette
Nikhil 미탈
니어 오펠트
라우크 파마르
Rhino 보안 연구소
로베르토 Rodriguez
루트secdev
rvrsh3ll의
콜롬비아
숙박 플랜
숀 Metcalf
윤리경영
Shir 타나리
시몬 데코세
관련 링크
토마스 Naunheim

5 책

《클라우드 네이티브 안전 — 예방 연습 및 시스템 구축》
《다운로드 Kubernetes 》
《손 에 AWS Kali Linux와의 침투 테스트》

6 비디오

0xd4y 채널 (영어)이름 *
CNCF 채널 (영어)이름 *
WIZ 채널 (영어)이름 *
Firewire 클라우드 보안 살롱 비디오 이름 *

7 증명서

AWS 보안 인증 - Professional AWS 공인 보안 - Specialty 이름 *
AWS 인증된 솔루션 Architect-Assistant AWS 공인 솔루션 아키텍처 – Associate 이름 *
Azure 기본 지식 인증 Azure 기본 정보 이름 *
Azure Assistant 보안 엔지니어 Azure 보안 엔지니어 Associate 이름 *
CompTIA 클라우드 + 이름 *
GCP 전문 클라우드 안전 엔지니어 GCP 전문 클라우드 보안 엔지니어 이름 *
GCP Associate 클라우드 엔지니어 이름 *
Kubernetes 인증 및 인증 Kubernetes 보안 전문가 (사이트맵) 이름 *
공인 클라우드 보안 전문가 (CCSP 소개) 이름 *
Aliyun 전문 엔지니어 Alibaba Cloud 인증된 전문가 (사이트맵) 이름 *
Ariyun 계산기 Alibaba Cloud 공인 전문가 - Cloud Computing (₢ 킹) 이름 *
보조 엔지니어 Aliyun Alibaba Cloud 인증기관 (사이트맵) 이름 *

8 클라우드 서비스 기사

관련 기사

클라우드 공격에 대해 이야기합니다. Cloud 서버 공격 매트릭스. 이름 *
클라우드 방어에 대해 이야기 - 고객 스토리지 서비스 액세스를위한 전략 평가 메커니즘 연구 이름 *
Red 팀 관점의 공공 클라우드베이스는 안전합니다. 이름 *
Red Team 관점의 공개 클라우드베이스 보안 (ii)이름 *
Public Cloud IP 재사용 위협 및 방어 방법 분석이름 *
회사가 퍼블릭 클라우드로 이동하기 전에 다섯 가지 질문. 이름 *
클라우드 공격: CLOUD를 위한 빨간 팀 이름 *
구름은 두 가지와 세 가지에 대한 싸움 (지속)이름 *
클라우드 컴퓨팅 격리 : PostgreSQL의 구멍은 여러 클라우드 컴퓨팅 제공 업체 (영어)에 영향을줍니다.이름 *
일반 클라우드 서비스 운영 측면 방어 관점 연구 이름 *
클라우드 보안 학습 추천 및 방향 (English)이름 *
60 클라우드 공격 방법 (영어)이름 * 그것은에서程皮糖别皮감사합니다.
클라우드 서비스의 보안 격차 요약 이름 *
Lightspin 2022 7 클라우드 공격 경로 (영어) 이름 *

AWS

AWS S3 개체 저장 공격 이름 *
AWS EC2 유연한 계산기 서비스 이름 *
관련 상품 AWS Lambda의 런타임 공격 이름 *
제품정보 AWS RDS Read Examples 인증서 (영어)이름 *
제품정보 AWS RDS Read 인스턴스 바우처 (중국 번역)이름 *
상위 10 AWS 오류 구성 이름 *
예. AWS 당신이 가지고있는 특권에 봐. 이름 *
AWS 목록 (Part I) (영어)이름 *
하루 0 및 액세스 키가 클라우드에서 사용됩니다 : SugarCRM 0 일 루프홀에 응답 (한국어) 이름 *
제품정보 AWS 공식적으로, log4j에 열 패치는 컨테이너 탈출 (영어)이름 *
AWS 뒷문 (English)을 만드는 몇 가지 방법이름 *
AWS 업그레이드 (English)이름 *

Azure

Microsoft 클라우드. 개체 저장. 이름 *
마이크로소프트 클라우드, VM. 이름 *
Azure Cloud Shell 명령은 사용자 액세스 표지판 (English)을 삽입합니다.이름 *
Azure Resource 수집 프로젝트 Azure -특허 이름 * 그것은에서橘子怪감사합니다.

GCP

Google 클라우드. 개체 저장. 이름 *
Google 엔지니어링, 공격! 이름 *
Google Cloud Shell 주입 (영어)이름 *
GCP Infiltration 시험 노트 (영어)이름 *

알렉산더.

Aliyun OSS 개체 저장 방어 이름 *
Ariane, ECS, 공격! 이름 *
클라우드 서버 SSRF 루프홀에서 Aliyun 컨트롤을 통해 복용하십시오. 역대역 이름 *
나는 C.F.를 사용하여 클라우드를 통해 얻을. 이름 *
위험하지 않은 클라우드 공격 기록. 이름 *
간단한 클라우드 필드 기록. 이름 *
나는 내부에 대한 전투를 작성합니다. 이름 *

구름입니다.

Query 클라우드 COS 객체 저장 방어 이름 *
Quest 클라우드 서버 방어. CV M+ 가벼운 신청 서버)이름 *

♪ 구름 ♪

WOW는 클라우드 OBS 객체 저장 방어 이름 *
Wigand, ECS, 탄성 클라우드 서버. 이름 *
CTF클릭. 비공개 K8s. 이름 *

9 Cloudstone 기사

관련 기사

우리는 빨간색과 파란색의 구름을 파고 증거를 사용합니다. 이름 *
CIS Baseline 테스트 매뉴얼 (영어) 이름 * 그것은에서zhengjim감사합니다.
리눅스 Cgroup 메커니즘 이름 * 그것은에서zxynull감사합니다.
클라우드 및 컨테이너를 확보하기 위한 10가지 공지 (English)이름 *
CNCF 구름 v2의 안전에 백색 종이 이름 *
Metarget에서 멋진 Cloud-native-security 이름 *

Docker

권한 모드 Docker 탈출 기술 개요 이름 *
컨테이너 탈출 수단 북 (테스트 스크립트 포함)이름 *
Docker 핵심기술과 실현의 원칙 이름 * 그것은에서zxynull감사합니다.
컨테이너 안전 목록 이름 * 그것은에서zxynull감사합니다.

Kubernetes

Gateway-api를 사용하여, 나는 kubernetes를 지배합니다. 이름 *
k8s의 빛보기 공격의 무단 방법 이름 *
구름이 태어났습니다. Kubernetes 뚱 베어 이름 *
RCE는 Intranet에 K8s를 가지고 탈출 xx 이름 *
찰상에서. Kubernetes 이름 * 이름 *

eBPF

제품 정보 eBPF 기술 분석 및 탈출 용기의 연습 이름 * 그것은에서zxynull감사합니다.
이름 * eBPF 프로그램 컨테이너 탈출을 달성하고 계정 번호를 숨깁니다 rootkit 이름 * 그것은에서zxynull감사합니다.
제품정보 eBPF 실행 중에 안전한 포장 이름 * 그것은에서zxynull감사합니다.
첫 번째 scout. eBPF 이름 *

Terraform

Terraform 중국 언어 과정 이름 *
Terraform 클라우드 방어의 항목 및 역할 사용 이름 *

APISIX

APISIX CV 전화기:+86-21-6668888 팩스:+86-21-666688 Gap 분석 및 반복 이름 *

CI/CD

CI/CD 공격 장면 - KCon 2023 이름 * 그것은에서宅独青年감사합니다.

0x02 도구 :hammer_and_wrench:

1 클라우드 서비스 도구

도움말 도구

관련 기사

대상 웹 사이트에서 클라우드 자산에 대한 온라인 검색 이름 *
온라인 클라우드 관리 플랫폼. 이름 * 그것은에서半人间丶감사합니다.
AK 및 기타 민감한 정보 검색 도구 이름 *
Cloud 기반 기본 스캔 도구 ScoutSuite 이름 *
Cloud Security posture 관리 도구 CloudSploit 이름 * 그것은에서da Vinci【达文西】감사합니다.
인프라 맵핑 도구 Cartography 이름 *
클라우드 기반 객체 저장 관리 도구 이름 * 그것은에서半人间丶감사합니다.
Cloud Infiltration 정보 수집 도구 이름 *
클라우드 서비스 리소스 Inventory Tool_뚱 베어 이름 *
오픈 소스 다중 클라우드 보안 준수 스캐닝 플랫폼 RiskScanner 이름 * 그것은에서想走安全的小白감사합니다.
Cloud-Bucket-Leak-Detection-도구 이름 *
적용분야 AWS · Azure 검사 도구 SkyArk 이름 *
클라우드에서 공개적으로 사용할 수있는 자산 목록 CloudBrute 이름 *
Cloudy Asset 수집 도구 이름 * 그것은에서Kfzz1감사합니다.
Permission 업그레이드 경로 분석 도구 이름 *
클라우드 공격 시뮬레이션 도구, Leonidas 이름 *
ClearExplorer 라이트 이름 *
프로젝트 이름 *
클라우드 툴 이름 * 그것은에서弱鸡감사합니다.
클라우드 서비스 enum 이름 *

AWS

열린 저장 배럴을위한 온라인 검색 이름 *
AWS 회사연혁 GPT 제품정보 이름 *
AWS S3 브라우저 S3 브라더 이름 * 그것은에서Poker감사합니다.
한국어 AWS 환경 Deployment 공구 이름 * 그것은에서Esonhugh감사합니다.
AWS 공식 CLI 도구 이름 *
AWS 환경 분석 도구 CloudMapper 이름 *
S3 정책 스캔 도구 S3Scanner 이름 *
AWS IAM Permission Enumeration 도구 Principal Mapper 이름 *
AWS IAM 퍼미션 Enumerate-iam 이름 *
S3 오픈 스토리지 배럴 키 스캔 도구 S3 cr 기타 스캐너 이름 *
AWS 일반적인 구성 오류 감사 도구 YATAS 이름 *
클라우드 환경에서 DNS 레코드를 감지하는 도구 이름 *
Route53/ClaudFront Gap 평가 도구 이름 *
ClaudeTrail 로그 분석 IAM 권한 도구 이름 *

Azure

Azure 공식 CLI 도구 이름 *
Azure MFA 시험 공구 이름 *
Azure AD 및 Office 365용 PowerShell 관리 모듈 AADInternals 이름 *
BloodHound 컬렉션 Azure 데이터 도구 Azure Hound의 이름 * 그것은에서Kfzz1감사합니다.
Azure AD 정보 수집 도구 Azure 파일 형식 이름 * 그것은에서Kfzz1감사합니다.

GCP

GCP 공식 CLI 도구 이름 *
GCP Resource Inventory 도구 이름 *
GCP Target 리소스 카운트 도구 이름 *
GCP 자원 분석 도구 Hayat 이름 *
GCP IAM Permission 컬렉션 도구 gcp-iam-collector 이름 *
Google Workspace Directory 스토리지 도구 Google Workspace 디렉토리 덤프 도구 이름 *

알렉산더.

Aliyun 공식 OSS 관리 도구 이름 * 그것은에서半人间丶감사합니다.
Aliyun 공식 CLI 도구 이름 *

구름입니다.

통신 클라우드용 Light 서버 관리 도구 이름 * 그것은에서tanger감사합니다.
정보 클라우드 공식 COS 지원 도구 이름 * 그것은에서Esonhugh감사합니다.
통신 클라우드의 공식 CLI 도구 이름 *

♪ 구름 ♪

OBS 공식 관리 도구 이름 *

하늘빛.

Sky Wing Cloud Object Storage 연결 이름 *

그린 클라우드.

공식 CLI 도구 이름 * 좋은 아이디어입니다.苏打养乐多감사합니다.

도구의 사용

구름 많음

Ariyun/Tempo AK 자원 관리 도구 이름 * 그것은에서Esonhugh감사합니다.
GUI 지원 AWS 、 GCP 도구 Vajra 사용 이름 * 그것은에서Kfzz1감사합니다.

AWS

AWS 통합 사용 Tool 이름 *
AWS Osmosis 도구 세트 이름 *
AWS Lambda 암호 살포 공구 CredKing 이름 *
AWS AccessKey 누출 유틸리티 이름 * 그것은에서1derian·ShangRui-hash바카라사이트 감사합니다.
AWS 게임 종료 이름 *
AWS 콘솔을 통해 도구의 사용_한국어 이름 *
AWS 레드보토 이름 *
AWS 지역 볼륨 복사 도구 이름 *

Azure

Azure PowerShell 툴킷 Mi cr 오버스트 이름 *
Azure 공구를 사용하는 Red 팀 이름 * 그것은에서da Vinci【达文西】감사합니다.
Azure Toolsets 사용 ROADtools 이름 *
성분, 살포, O365 AAD 계정 공구 이름 *
Azure JWT Assign 운영 도구 세트 이름 *
Microsoft 365 보안 툴박스 DCToolbox 이름 *
뚱 베어 Microsoft 365 OAuth, 사이버 낚시 공격의 개념을 증명하는 과정을 승인. cr 사이트맵_장치Phish 이름 *
Azure AD Identity Protection Cookie 재생 테스트 도구 이름 *
공격을 위해. Azure 기능 응용을 위한 Powershell 공구 이름 *

GCP

GCP Toolset 사용 이름 *
GCP 물통 Enumeration 공구 GCP 버켓Brute 이름 *
GCP IAM Permission 증진 방법 GCP -IAM-Privilege-수신 이름 * 그것은에서da Vinci【达文西】감사합니다.
GCP 토큰 재사용 도구 이름 *

Google Workspace

간단한 작업 공간 ATT&CK 도구 - SWAT 이름 *

알렉산더.

AccessKey 도구 사용 Aliyun-accesskey-Tools 이름 * 그것은에서半人间丶감사합니다.
Ariyun ECS, 알리클라우드툴 이름 * 그것은에서半人间丶감사합니다.
Aliyun AccessKey 누출 도구 이름 * 그것은에서半人间丶감사합니다.

구름입니다.

AccessKey 도구 Tencent_인기있는_제품정보 이름 *

2 Cloudtop 도구

도움말 도구

관련 기사

오픈 소스 클라우드 소스 안전 플랫폼 HummerRisk 이름 * 그것은에서Ma1tobiose감사합니다.
Open-source Cloud 네이티브 안전 및 보호 플랫폼 neuvector 이름 * 그것은에서Idle Life감사합니다.

Docker

컨테이너 미러의 온라인 분석을 지원하는 웹 사이트 이름 * 그것은에서zxynull감사합니다.
컨테이너 미러 분석 도구 DIVE 이름 * 그것은에서zxynull감사합니다.
미러 스캐닝 도구 trivy 이름 * 그것은에서zxynull감사합니다.
컨테이너 미러 홀, Claire 용 정적 스캐닝 도구 이름 * 그것은에서zxynull감사합니다.
생산 환경에서 배포되는 용기의 검사를위한 모범 사례 Docker _사이트맵_보안 보안 이름 * 그것은에서zxynull감사합니다.
System Visibility Tool for 1차 지원 용기 이름 * 그것은에서zxynull감사합니다.
Docker 미러 스캐닝 도구 앵커 이름 * 그것은에서zxynull감사합니다.
Docker 정적 분석 도구 Dagda 이름 * 그것은에서zxynull감사합니다.
컨테이너 escape 체크 이름 *

Kubernetes

터미널 UI 기반 k8s 클러스터 관리 도구 k9s 이름 *
k8s Anomalous 활동 탐지 공구 Falco 이름 * 그것은에서zxynull감사합니다.
CIS Baseline 테스트 도구 쿠브 벤치 이름 * 그것은에서zhengjim감사합니다.
k8s 클러스터 보안 갭 디스커버리 도구 이름 * 그것은에서zhengjim감사합니다.
k8s 클러스터 위험 권한 스캔 도구 KubiScan 이름 * 그것은에서UzJu감사합니다.
k8s 보안 위험 탐지 도구 StackRox 이름 * 회사 소개 그것은에서m4d3bug감사합니다.
k8s 보안 감사 도구 kubestriker 이름 * 그것은에서zhengjim감사합니다.
kubectl을 기반으로 한 k8s 보안 평가 도구 이름 * 그것은에서zhengjim감사합니다.
k8s 디버그 보조 도구 validkube 이름 *

Terraform

Terraform 제품정보 이름 *

도구의 사용

포장 Permeability 공구 세트 CDK 이름 *
포장 안전 공구 세트 이름 *
k8s Osmosis 시험 공구 Peirates 이름 * 그것은에서Idle Life감사합니다.
포장 Osmosis 시험 공구 BOtB 이름 * 그것은에서Idle Life감사합니다.
Container 사용 도구 CCAT 이름 * 그것은에서zhengjim감사합니다.

0x03 범위 :dart:

Cloud 서비스 범위

온라인 충전 범위 포함 클라우드 안전 실험 공격 방어 이름 *
무료 온라인. AWS Infiltration 시험 범위 무료 AWS 보안 연구소 이름 * 그것은에서cr감사합니다.
온라인 클라우드 침투 범위 pwnedlabs 이름 * 그것은에서RBPi감사합니다.
AWS 배치 도구 claudgoat 이름 *
AWS 대상 범위. AWS 뚱 베어 이름 *
Azure 대상 범위. AzureGoat 이름 * 그것은에서Kfzz1감사합니다.
클라우드 범위 빌더. Terraform 뚱 베어 이름 *
AWS IAM 범위 IAM 취약 이름 *
GCP Target range 배포 도구 GCPGoat 이름 * 그것은에서Kfzz1감사합니다.

클라우드 필드.

WIZ K8s 범위 WIZ K8S LAN 파티 이름 * 그것은에서feng감사합니다.
k8s 범위 배포 도구 Kubernetes 뚱 베어 이름 * 그것은에서UzJu감사합니다.
CI/CD Target range 배포 도구 이름 * 그것은에서Kfzz1감사합니다.
Cloudfield 범위 배치 도구 metarget 이름 *

회사 소개 :confetti_ball:

감사합니다. ~

TeamsSix	1derian	ShangRui-hash	半人间丶	UzJu	Idle Life
zhengjim	zxynull	m4d3bug	da Vinci【达文西】	tanger	想走安全的小白
Esonhugh	Kfzz1	cr	Ma1tobiose	DVKunion	苏打养乐多
橘子怪	宅独青年	弱鸡	RBPi	程皮糖别皮	Kagantua
feng	Poker	Yaney	glan