Cloud Security

Source: https://github.com/teamssix/awesome-cloud-security at 91d259bc6ef7
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

Awesome Cloud Security Резюме ресурсов облачной безопасности 💫

Awesome Cloud Security Проект из T Wiki Один из независимых проектов в базе знаний облачной безопасности. T Wiki База знаний по облачной безопасности содержит свои собственные учебные заметки в направлении облачной безопасности, а также дополнительные ресурсы для облачной безопасности, которые вы все вносите вместе. T Wiki Адрес библиотеки для облачной безопасности:wiki.teamssix.com

The Awesome Cloud Security Проект исходит из T Wiki База знаний облачной безопасности T Wiki База знаний по облачной безопасности содержит мои учебные заметки по облачной безопасности и ресурсам облачной безопасности, предоставленным всеми. T Wiki База знаний облачной безопасности: wiki.teamssix.com

Совет: Mac удерживает командный ключ, Windows или Linux удерживает ключ ctrl, а затем нажимает на ссылку, чтобы открыть его в новой вкладке

0x01 Информация :books:

1 Консолидированный

• T Wiki База знаний по облачной безопасности :fire: Адрес
• Hacking The Cloud (английский) Адрес
• Cloud Security Wiki By NotSoSecure (английский)Адрес
• Cloud Security Wiki By WithSecure (английский)Адрес Это отKagantuaСпасибо за поддержку.
• Cloud Service Hole (английский)Адрес
• Облачный инцидент безопасности 2021 года (англ.)Адрес
• Облачные технологии проникновения HackTricks Cloud (английский)Адрес
• Облачная энциклопедия рисков (английский)Адрес
• База знаний Firework Cloud Security Адрес
• Cloud Security Library (английский)Адрес
• Sysdig Global Cloud Threat Report 2023 (Великобритания) Адрес
• Заметки о проникновении облаков CloudPentestCheatsheets (английский)Адрес Это отKfzz1Спасибо за поддержку.
• AWS Нападение на базу знаний WeirdAAL (английский) Адрес
• T Wiki Проект библиотеки знаний облачной безопасности Адрес T Wiki Библиотека теперь открыта и может быть развернута в собственной локальной сети.
• Введение в облачную безопасность Адрес
• Волшебник облачной безопасности Адрес

2 Блог Информация

• 0xd4y Блог (английский)Адрес
• Aqua Blog (английский)Адрес
• AWS Security Bulletin (английский)Адрес
• Мост cr fr Blog (английский)Адрес
• Блог Christopher Tafani-Dereeper (английский)Адрес
• Персональный блог Криса Фарриса (английский)Адрес
• CIS Benchmarks Download Page (английский)Адрес
• CNCF Блог (английский)Адрес
• Deepfence Blog (английский)Адрес
• DevOps Security Blog (английский)Адрес
• DevOps Information (английский)Адрес
• Ermetic Blog (английский)Адрес
• Персональный блог Гафрита Амиги (английский)Адрес
• HasiCorp Blog (английский)Адрес
• Humanitec Blog (английский)Адрес
• Lacework Blog (английский)Адрес
• Lightpin Blog (английский)Адрес
• Mystic0x1 Блог (английский)Адрес
• Личный блог Ника Фричетта (английский)Адрес
• Orca Blog (английский)Адрес
• PeopleActive Blog (английский)Адрес
• Praetorian Blog (английский)Адрес
• Rhino Security Labs Blog (английский)Адрес
• Sysdig Cloud Security Report Information (английский)Адрес
• Sysdig Блог (английский)Адрес
• TeamsSix Другие организаторы Адрес
• Тенденция Mi cr :: Блог (английский)Адрес
• WIZ Блог (английский)Адрес
• Security Avenue Information (английский)Адрес
• Облако Forbes 100Адрес
• Пожарная безопасность, ежедневная информация об облачной безопасности. Адрес
• Технический блог Green League Адрес
• Container magazine information (английский)Адрес
• Мы будем получать информацию о безопасности облаков каждый день. Адрес
• Облачная информация о безопасности (еженедельное обновление)Адрес
• Информация о рынке облачных вычислений (английский)Адрес
• Прости. Адрес Это отDVKunionСпасибо за поддержку.

3 Публичный знак

• TeamsSix
• Огненная зона
• Облачная лаборатория.
• Информационный бюллетень Green League Science and Technology Research
• Тихая ежедневная лаборатория.
• Linux Cloud Calculator Network Это отzxynullСпасибо за поддержку.
• Технологическое сообщество облаков Это отzxynullСпасибо за поддержку.
• В облаках. Это отzxynullСпасибо за поддержку.
• CNCF
• Контейнерный куб
• Облачный калькулятор D1net
• Молотовская динамика сообщества
• Никакого льда.
• Сяо Ю-тех! Это от宅独青年Спасибо за поддержку.
• Мяу в безопасности. Это отYaneyСпасибо за поддержку.
• обход Это отglanСпасибо за поддержку.

4 Твиттер

• 0xd4y
• Энди Роббинс
• Бо Буллок
• Крис Фаррис
• Кристоф Тафани-Дерепер
• Диркжан
• Доктор Nestori Syynimaa
• Эмильен Сокки
• Фабиан Бадер
• Фаваз
• гафнит
• инверскосуву
• Джейсон Остром
• Хусуа Сантасало
• Карл
• Kfzz1
• Лив Матан
• Марко Ланчини
• Мелвин Лангвик
• Мерил
• mx7krshell
• Натан Макналти
• Ник Фричетт
• Никхил Миттал
• Нир Офельд
• Раунак Пармар
• Лаборатория безопасности Rhino
• Роберто Родригес
• корнецедев
• rvrsh3ll
• Райан Хаускнехт
• Сами Ламппу
• Шон Меткалф
• Сет Арт
• Шир Тамари
• Саймон Декозе
• Поклонение небесам
• Томас Наунхейм

5 книг

• 《Облачная безопасность — превентивная практика и системное строительство》
• 《взлом Kubernetes 》
• 《Руки вверх AWS Тестирование проникновения с помощью Kali Linux》

6 Видео

• 0xd4y канал (английский)Адрес
• CNCF Channel (английский)Адрес
• WIZ Channel (английский)Адрес
• Firewire облачный салон безопасности видео Адрес

7 Сертификат

• AWS Сертификация безопасности - профессиональная AWS Сертифицированная безопасность - специальность Адрес
• AWS Аутентичные решения Architect-Assistant AWS Сертифицированный архитектор решений - Associate Адрес
• Azure Сертификация базовых знаний Azure Основы Адрес
• Azure Помощник инженера по безопасности Azure Инженер по безопасности Associate Адрес
• CompTIA Cloud+ Адрес
• GCP Профессиональный инженер по облачной безопасности GCP Профессиональный инженер по облачной безопасности Адрес
• GCP Ассоциированный облачный инженер Адрес
• Kubernetes Сертифицированный Kubernetes Специалист по безопасности (КС) Адрес
• Сертифицированный эксперт по облачной безопасности (CCSP) Адрес
• Алиюн Профессиональный инженер Alibaba Cloud Сертифицированный профессионал (ACP) Адрес
• Калькулятор Ариюн Alibaba Cloud Сертифицированный эксперт - Cloud Computing (ACE) Адрес
• Помощник инженера Алиюн Alibaba Cloud Сертифицированный партнер (АКА) Адрес

8 Облачные сервисы

синтез

• Речь идет об облачной атаке. Матрица атак облачных серверов. Адрес
• Облачная защита — исследование механизма оценки стратегии доступа к службам хранения данных клиентов Адрес
• Компонент базы общедоступных облаков в Red Team является безопасным. Адрес
• Безопасность компонента базы общедоступных облаков (ii) в перспективе Red TeamАдрес
• IP-адреса публичного облака повторно используют анализ угроз и методов защитыАдрес
• Пять вопросов, прежде чем компания перейдет в публичное облако. Адрес
• Облачная атака: Красная команда для цвета Адрес
• Облака борются с двумя и тремя вещами (продолжение)Адрес
• Изоляция облачных вычислений: дыра в PostgreSQL влияет на нескольких поставщиков облачных вычисленийАдрес
• Общий облачный сервис оперативное боковое оборонное перспективное исследование Адрес
• Облачные рекомендации по обучению безопасности (на английском языке)Адрес
• 60 методов облачной атаки (английский)Адрес Это от程皮糖别皮Спасибо за поддержку.
• Резюме пробелов в безопасности облачных сервисов Адрес
• Lightspin 2022 7 Cloud Attack Path (англ.) (недоступная ссылка) Адрес

AWS

• AWS Атака на объект хранения S3 Адрес
• AWS EC2 Гибкий калькулятор защиты Адрес
• нацеленный AWS Время выполнения атаки для Lambda Адрес
• использование AWS RDS Read Examples Certificate (английский)Адрес
• использование AWS RDS Read instance vouchers (Китайский перевод)Адрес
• Топ-10 AWS Настройка ошибки Адрес
• Да. AWS Посмотрите на привилегии, которые у вас есть. Адрес
• AWS Список (Часть I) (английский)Адрес
• Когда 0 день и ключи доступа используются в облаке: ответ на лазейку 0day SugarCRM (английский) Адрес
• использование AWS Официально, тепловые патчи для log4j делают контейнеры убегающими (английский)Адрес
• AWS Несколько способов создать заднюю дверь (английский)Адрес
• AWS Upgrade (английский)Адрес

Azure

• Облака Microsoft. Хранение объектов. Адрес
• Microsoft Cloud, VM. Адрес
• Azure Команда Cloud Shell вводит украденные знаки доступа пользователейАдрес
• Azure Проект по сбору ресурсов Azure -Пентест Адрес Это от橘子怪Спасибо за поддержку.

GCP

• Google Cloud. Хранение объектов. Адрес
• Google Engineering, атакуйте! Адрес
• Google Cloud Shell Injection (Великобритания)Адрес
• GCP Infiltration Test Notes (английский)Адрес

Александр.

• Aliyun OSS объект хранения защиты Адрес
• Ариан, ЭКС, атакуй! Адрес
• От лазейки облачного сервера SSRF до управления Aliyun. Станция Адрес
• Я использовал К.Ф., чтобы пройти через его облако. Адрес
• Неожиданная облачная атака. Адрес
• Простая облачная запись. Адрес
• Я запишу битву внутри. Адрес

Это облако.

• Запрос облачного COS объекта защиты хранения Адрес
• Облачный сервер Quest. CV Сервер M+ Light ApplicationАдрес

Облака

• WOW — облачная защита хранения объектов OBS Адрес
• Wigand, ECS, эластичный облачный сервер. Адрес
• CTF клауд. Неожиданные K8. Адрес

9 Cloudstone Статьи

синтез

• Мы собираемся выкопать облака в красно-синем противостоянии и использовать доказательства. Адрес
• CIS Baseline Testing Manual (на английском языке) Адрес Это отzhengjimСпасибо за поддержку.
• Механизм Linux Cgroup Адрес Это отzxynullСпасибо за поддержку.
• Десять уведомлений для защиты облаков и контейнеровАдрес
• CNCF Белая книга о безопасности облаков v2 Адрес
• удивительная облачная безопасность от Metarget Адрес

Docker

• В привилегированном режиме Docker Краткое изложение методов побега Адрес
• Побег контейнера означает север (с тестовыми сценариями)Адрес
• Docker Основные технологии и принципы реализации Адрес Это отzxynullСпасибо за поддержку.
• Список безопасности контейнеров Адрес Это отzxynullСпасибо за поддержку.

Kubernetes

• Используя Gateway-api, я доминирую в кубернетах. Адрес
• Световой обзор k8s всех несанкционированных методов атаки Адрес
• Родились облака. Kubernetes Чисто. Адрес
• RCE входит в Intranet, чтобы взять K8 и избежать xx Адрес
• С нуля. Kubernetes Бой! Адрес

eBPF

• Использовать eBPF Технический анализ и практика аварийных контейнеров Адрес Это отzxynullСпасибо за поддержку.
• ядро eBPF Программа достигает выхода контейнера и скрывает руткит номера счета Адрес Это отzxynullСпасибо за поддержку.
• основанный на eBPF Безопасная упаковка во время работы Адрес Это отzxynullСпасибо за поддержку.
• Первый разведчик. eBPF Адрес

Terraform

• Terraform Курс китайского языка Адрес
• Terraform Использование входа и роли в облачной защите Адрес

APISIX

• APISIX CV E-2022-29266 Анализ разрывов и рецидивы Адрес

CI/CD

• CI/CD Сцена нападения - KCon 2023 Адрес Это от宅独青年Спасибо за поддержку.

0x02 Инструменты :hammer_and_wrench:

1 Облачный сервис

Инструменты помощи

синтез

• Онлайн-поиск облачных активов под целевым сайтом Адрес
• Онлайн облачная платформа управления. Адрес Это от半人间丶Спасибо за поддержку.
• AK и другие инструменты поиска конфиденциальной информации Адрес
• Облачный базовый инструмент сканирования ScoutSuite Адрес
• Инструмент управления облачной безопасностью CloudSploit Адрес Это отda Vinci【达文西】Спасибо за поддержку.
• Инструмент картографирования инфраструктуры Картография Адрес
• Облачный инструмент управления хранилищем объектов Адрес Это от半人间丶Спасибо за поддержку.
• Инструмент сбора информации об облачной инфильтрации Адрес
• Облачные сервисы Инструмент инвентаризации ресурсов_перечислять Адрес
• Многофункциональная платформа сканирования соответствия облачной безопасности с открытым исходным кодом RiskScanner Адрес Это от想走安全的小白Спасибо за поддержку.
• Облачные инструменты обнаружения утечек Адрес
• применимый к AWS и Azure Инструмент для сканирования SkyArk Адрес
• Список активов, общедоступных в облаке CloudBrute Адрес
• Инструмент Cloudy Asset Collection Адрес Это отKfzz1Спасибо за поддержку.
• Инструмент анализа пути обновления разрешения Адрес
• Инструмент моделирования облачных атак, Леонидас Адрес
• Разработчик ClearExplorer Lite Адрес
• RedClaudOS Адрес
• Облачные инструменты Адрес Это от弱鸡Спасибо за поддержку.
• Облачный сервис um Адрес

AWS

• Онлайн-поиск открытых бочек для хранения Адрес
• AWS Документация GPT Инструменты Адрес
• AWS Браузер S3 Browner S3 Адрес Это отPokerСпасибо за поддержку.
• местный AWS Инструмент экологического развертывания Адрес Это отEsonhughСпасибо за поддержку.
• AWS Официальный инструмент CLI Адрес
• AWS Инструменты экологического анализа CloudMapper Адрес
• Инструмент сканирования S3 Policy S3Scanner Адрес
• AWS IAM Инструмент для пересчета разрешений Principal Mapper Адрес
• AWS IAM Разрешение Перечислить Адрес
• S3 Открытый инструмент для сканирования ключей S3 cr и сканер Адрес
• AWS Инструмент проверки ошибок конфигурации YATAS Адрес
• Инструмент для обнаружения DNS-записей в облачных средах Адрес
• Route53/ClaudFront Gap Assessment Адрес
• ClaudeTrail Log Analysis IAM Инструмент разрешения Адрес

Azure

• Azure Официальный инструмент CLI Адрес
• Azure Тестовый инструмент MFA Адрес
• Azure Модуль управления PowerShell для AD и Office 365 Адрес
• Коллекция BloodHound Azure Инструмент данных Azure борзая Адрес Это отKfzz1Спасибо за поддержку.
• Azure Инструмент сбора информации AD Azure График Адрес Это отKfzz1Спасибо за поддержку.

GCP

• GCP Официальный инструмент CLI Адрес
• GCP Инструмент инвентаризации ресурсов Адрес
• GCP Инструмент для подсчета целевых ресурсов Адрес
• GCP Инструмент анализа ресурсов Hayat Адрес
• GCP IAM Permission Collection Tool gcp-iam Адрес
• Google Workspace Инструмент хранения Directory Google Workspace Скриншоты Dump Tool Адрес

Александр.

• Aliyun Официальный инструмент управления OSS Адрес Это от半人间丶Спасибо за поддержку.
• Aliyun Официальный инструмент CLI Адрес

Это облако.

• Инструмент управления легкими серверами для телекоммуникационных облаков Адрес Это отtangerСпасибо за поддержку.
• Информационное облако официальный инструмент поддержки COS Адрес Это отEsonhughСпасибо за поддержку.
• Официальный инструмент CLI для телекоммуникационного облака Адрес

Облака

• Официальный инструмент управления OBS Адрес

Прожекторы.

• Облачный объект Sky Wing Cloud Object Адрес

Зеленое Облако.

• Официальный инструмент CLI Адрес Хорошая идея.苏打养乐多Спасибо за поддержку.

Использование инструментов

облачный

• Ariyun/Tempo AK Инструмент управления ресурсами Адрес Это отEsonhughСпасибо за поддержку.
• Поддержка GUI AWS 、 GCP Использование инструментов Vajra Адрес Это отKfzz1Спасибо за поддержку.

AWS

• AWS Интегрированный инструмент использования Адрес
• AWS Инструменты Osmosis Адрес
• AWS Lambda Password Spraying Tool (альбом) Адрес
• AWS Утечка AccessKey Leak Адрес Это от1derianиShangRui-hash{\cHFFFFFF}{\cH00FFFF} {\cHFFFFFF}{\cH00FFFFFF} Спасибо за поддержку.
• AWS Финал Адрес
• AWS Консоль, чтобы взять на себя использование инструментов_консоль Адрес
• AWS Редбото. Адрес
• AWS Локальный инструмент копирования объема Адрес

Azure

• Azure Инструмент PowerShell Mi cr бурст Адрес
• Azure Красная команда использует инструменты Адрес Это отda Vinci【达文西】Спасибо за поддержку.
• Azure Использование Toolsets ROADtools Адрес
• Элемент, Спрей, O365 AAD Account Tool Адрес
• Azure JWT назначает набор операционных инструментов Адрес
• Microsoft 365 Инструментарий безопасности DCToolbox Адрес
• злоупотребление Microsoft 365 OAuth, авторизовать процесс для доказательства концепции кибер-рыболовства. cr osoft365_устройство Phish Адрес
• Azure AD Identity Protection Cookie Replay Test Tool Адрес
• За нападение. Azure Инструмент Powershell для функционального приложения Адрес

GCP

• GCP Используйте Toolset Адрес
• GCP Инструмент для подсчета ковша GCP Бакет-Брут Адрес
• GCP Метод повышения разрешений IAM GCP IAM-Привилегия-Эскалация Адрес Это отda Vinci【达文西】Спасибо за поддержку.
• GCP Инструмент повторного использования маркера Адрес

Google Workspace

• Простая рабочая область ATT&CK Инструмент - SWAT Адрес

Александр.

• AccessKey с помощью инструмента Aliyun-accesskey-Tools Адрес Это от半人间丶Спасибо за поддержку.
• Ariyun ECS, alicloud-tools Адрес Это от半人间丶Спасибо за поддержку.
• Aliyun AccessKey скачать Адрес Это от半人间丶Спасибо за поддержку.

Это облако.

• AccessKey с инструментом Tencent_Юань_инструменты Адрес

2 Cloudtop инструмент

Инструменты помощи

синтез

• Платформа безопасности Open Source Cloud Source HummerRisk Адрес Это отMa1tobioseСпасибо за поддержку.
• Платформа облачной безопасности и защиты neuvector Адрес Это отIdle LifeСпасибо за поддержку.

Docker

• Веб-сайт для поддержки онлайн-анализа контейнерных зеркал Адрес Это отzxynullСпасибо за поддержку.
• Инструмент анализа контейнерных зеркал DIVE Адрес Это отzxynullСпасибо за поддержку.
• Инструмент зеркального сканирования trivy Адрес Это отzxynullСпасибо за поддержку.
• Статический инструмент сканирования для контейнерных зеркальных отверстий, Клэр Адрес Это отzxynullСпасибо за поддержку.
• Наилучшая практика проверки контейнеров, развернутых в производственной среде Docker _скамейка_Безопасность Адрес Это отzxynullСпасибо за поддержку.
• Системный инструмент для первичной поддержки контейнеров Адрес Это отzxynullСпасибо за поддержку.
• Docker Инструмент сканирования зеркала Anchore Адрес Это отzxynullСпасибо за поддержку.
• Docker Инструмент статического анализа Dagda Адрес Это отzxynullСпасибо за поддержку.
• Проверка контейнеров Адрес

Kubernetes

• Инструмент управления кластером k8s на основе терминала k9s Адрес
• k8s Инструмент обнаружения аномальной активности Falco Адрес Это отzxynullСпасибо за поддержку.
• CIS Baseline Test Tool Скамейка Кубе Адрес Это отzhengjimСпасибо за поддержку.
• K8s Кластер безопасности Gap Discovery Tool Адрес Это отzhengjimСпасибо за поддержку.
• k8s cluster risk permission scanning tool (Сканирование разрешения на риск) KubiScan Адрес Это отUzJuСпасибо за поддержку.
• K8s инструмент обнаружения рисков безопасности StackRox Адрес Введение в инструменты Это отm4d3bugСпасибо за поддержку.
• k8s Security Audit Tool Кубестрикер Адрес Это отzhengjimСпасибо за поддержку.
• Инструмент оценки безопасности k8s на основе kububl Адрес Это отzhengjimСпасибо за поддержку.
• k8s отладчик вспомогательного инструмента validkube Адрес

Terraform

• Terraform визуализировать Адрес

Использование инструментов

• Набор инструментов проницаемости упаковки CDK Адрес
• Набор инструментов безопасности упаковки Адрес
• k8s Тест на осмос Peirates Адрес Это отIdle LifeСпасибо за поддержку.
• Инструмент для тестирования Osmosis BOtB Адрес Это отIdle LifeСпасибо за поддержку.
• Инструмент использования контейнеров CCAT Адрес Это отzhengjimСпасибо за поддержку.

0x03 диапазон :dart:

Облачный сервисный диапазон

• Онлайн-диапазон с поддержкой заряда, содержащий эксперименты по облачной безопасности Attack Defense Адрес
• Бесплатно онлайн. AWS Серия испытаний на проникновение Free AWS Лаборатории безопасности Адрес Это отcrСпасибо за поддержку.
• Онлайн-диапазон проникновения облаков pwnedlabs Адрес Это отRBPiСпасибо за поддержку.
• AWS Инструмент развертывания диапазона Claudgoat Адрес
• AWS Целевой диапазон. AWS Коза Адрес
• Azure Целевой диапазон. AzureGoat Адрес Это отKfzz1Спасибо за поддержку.
• Строитель облачного диапазона. Terraform Коза Адрес
• AWS Диапазон уязвимостей IAM Адрес
• GCP Инструмент для развертывания целевых диапазонов GCPGoat Адрес Это отKfzz1Спасибо за поддержку.

Клаудфилд.

• WIZ диапазон K8 WIZ LAN-вечеринка K8S Адрес Это отfengСпасибо за поддержку.
• Инструмент развертывания диапазона k8 Kubernetes Коза Адрес Это отUzJuСпасибо за поддержку.
• CI/CD Инструмент для развертывания целевых диапазонов Адрес Это отKfzz1Спасибо за поддержку.
• Инструмент развертывания Cloudfield range metarget Адрес

Вкладчик :confetti_ball:

Спасибо за поддержку. ~

TeamsSix	1derian	ShangRui-hash	半人间丶	UzJu	Idle Life
zhengjim	zxynull	m4d3bug	da Vinci【达文西】	tanger	想走安全的小白
Esonhugh	Kfzz1	cr	Ma1tobiose	DVKunion	苏打养乐多
橘子怪	宅独青年	弱鸡	RBPi	程皮糖别皮	Kagantua
feng	Poker	Yaney	glan

Хочешь добавить? Непосредственно обратитесь к PR или используйте метод в нужной ссылке:Дополнительные пояснения

Обновление Log :calendar:

Да. T Wiki Это в обновленном журнале библиотеки облачной безопасности. Awesome Cloud Security Обновления проектов и библиотек wiki.teamssix.com/Changelog Вот видишь.

Мой личный пользователь Twitter: TeamsSix Добро пожаловать в ваше внимание.

Учитель видел это. :star2: Опять? ~