Cloud Security

Source: https://github.com/teamssix/awesome-cloud-security at 91d259bc6ef7
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

Awesome Cloud Security 雲安全資源彙總 💫

Awesome Cloud Security 項目是從 T Wiki 雲安全知識文庫獨立出來的一個項目， T Wiki 雲安全知識文庫中包含了自己在雲安全方向的學習筆記以及大家一起貢獻補充的雲安全資源， T Wiki 雲安全知識文庫地址：wiki.teamssix.com

Awesome Cloud Security 項目源自 T Wiki 雲安全知識庫。T Wiki 雲安全知識庫收錄了我在雲安全領域的學習筆記，以及大家共同補充的雲安全資源。T Wiki 雲安全知識庫地址：wiki.teamssix.com

提示：Mac 按住 command 鍵，Windows 或 Linux 按住 ctrl 鍵，然後再點擊鏈接可以在新標籤頁中打開

0x01 資料 :books:

1 綜合

• T Wiki 雲安全知識文庫 :fire: 地址
• Hacking The Cloud（英文） 地址
• Cloud Security Wiki By NotSoSecure（英文）地址
• Cloud Security Wiki By WithSecure（英文）地址 由「Kagantua」师傅补充，感谢支持
• 雲服務漏洞庫（英文）地址
• 2021 年雲安全事件回顧（英文）地址
• 雲滲透技巧 HackTricks Cloud（英文）地址
• 雲風險百科（英文）地址
• 火線雲安全知識庫 地址
• 雲安全文庫（英文）地址
• Sysdig 2023 年全球雲威脅報告（英文） 地址
• 雲滲透筆記 CloudPentestCheatsheets（英文）地址 由「Kfzz1」师傅补充，感谢支持
• AWS 攻擊知識庫 WeirdAAL (英文) 地址
• T Wiki 雲安全知識文庫項目 地址 T Wiki 文库现已开源，可部署到自己本地方便内网阅读
• 雲安全入門資料 地址
• 雲安全向導 地址

2 博客資訊

• 0xd4y 博客（英文）地址
• Aqua 博客（英文）地址
• AWS 安全公告（英文）地址
• Bridgecrew 博客（英文）地址
• Christophe Tafani-Dereeper 博客（英文）地址
• Chris Farris 的個人博客（英文）地址
• CIS Benchmarks 下載頁（英文）地址
• CNCF 博客（英文）地址
• Deepfence 博客（英文）地址
• DevOps 安全博客（英文）地址
• DevOps 資訊（英文）地址
• Ermetic 博客（英文）地址
• Gafnit Amiga 的個人博客（英文）地址
• HashiCorp 博客（英文）地址
• Humanitec 博客（英文）地址
• Lacework 博客（英文）地址
• Lightspin 博客（英文）地址
• Mystic0x1 博客（英文）地址
• Nick Frichette 的個人博客（英文）地址
• Orca 博客（英文）地址
• PeoplActive 博客（英文）地址
• Praetorian 博客（英文）地址
• Rhino Security Labs 博客（英文）地址
• Sysdig 雲安全報告資訊（英文）地址
• Sysdig 博客（英文）地址
• TeamsSix 的個人博客 地址
• Trend Micro 博客（英文）地址
• WIZ 博客（英文）地址
• 安全大道資訊（英文）地址
• 福布斯 Cloud 100（英文）地址
• 火線安全每日雲安全資訊 地址
• 綠盟技術博客 地址
• 容器雜誌資訊（英文）地址
• 騰訊雲鼎每日雲安全資訊 地址
• 雲安全資訊（每週更新一次）（英文）地址
• 雲計算市場資訊（英文）地址
• 雲原生實驗室博客 地址 由「DVKunion」师傅补充，感谢支持

3 公衆號

• TeamsSix
• 火線 Zone
• 雲鼎實驗室
• 綠盟科技研究通訊
• 默安逐日實驗室
• Linux 雲計算網絡 由「zxynull」师傅补充，感谢支持
• 雲原生技術社區 由「zxynull」师傅补充，感谢支持
• 進擊雲原生 由「zxynull」师傅补充，感谢支持
• CNCF
• 容器魔方
• 雲計算D1net
• 雲原生社區動態
• 大可不加冰
• 小佑科技 由「宅独青年」师傅补充，感谢支持
• 喵苗安全 由「Yaney」师傅补充，感谢支持
• Bypass 由「glan」师傅补充，感谢支持

4 推特

• 0xd4y
• Andy Robbins
• Beau Bullock
• Chris Farris
• Christophe Tafani-Dereeper
• Dirk-jan
• Dr. Nestori Syynimaa
• Emilien Socchi
• Fabian Bader
• Fawaz
• gafnit
• inversecosᵘʷᵘ
• Jason Ostrom
• Joosua Santasalo
• Karl
• Kfzz1
• Liv Matan
• Marco Lancini
• Melvin langvik
• Merill
• mx7krshell
• Nathan McNulty
• Nick Frichette
• Nikhil Mittal
• Nir Ohfeld
• Raunak Parmar
• Rhino Security Labs
• Roberto Rodriguez
• rootsecdev
• rvrsh3ll
• Ryan Hausknecht
• Sami Lamppu
• Sean Metcalf
• Seth Art
• Shir Tamari
• Simon Décosse
• Skyworship
• Thomas Naunheim

5 書籍

• 《雲原生安全-攻防實踐與體系構建》
• 《Hacking Kubernetes》
• 《Hands-On AWS Penetration Testing with Kali Linux》

6 視頻

• 0xd4y 頻道（英文）地址
• CNCF 頻道（英文）地址
• WIZ 頻道（英文）地址
• 火線雲安全沙龍視頻 地址

7 證書

• AWS 安全認證-專業 AWS Certified Security - Specialty 地址
• AWS 認證解決方案架構師-助理 AWS Certified Solutions Architect – Associate 地址
• Azure 基礎知識認證 Azure Fundamentals 地址
• Azure 安全工程師助理 Azure Security Engineer Associate 地址
• CompTIA Cloud+ 地址
• GCP 專業雲安全工程師 GCP Professional Cloud Security Engineer 地址
• GCP 雲工程師助理 Associate Cloud Engineer 地址
• Kubernetes 認證安全專家 Certified Kubernetes Security Specialist (CKS) 地址
• 認證雲安全專家 Certified Cloud Security Professional (CCSP) 地址
• 阿里雲專業工程師 Alibaba Cloud Certified Professional (ACP) 地址
• 阿里云云計算架構師 Alibaba Cloud Certified Expert - Cloud Computing (ACE) 地址
• 阿里雲助理工程師 Alibaba Cloud Certified Associate (ACA) 地址

8 雲服務文章

綜合

• 淺談雲上攻防——雲服務器攻防矩陣 地址
• 淺談雲上攻防——對象存儲服務訪問策略評估機制研究 地址
• 紅隊視角下的公有云基礎組件安全 地址
• 紅隊視角下的公有云基礎組件安全（二）地址
• 公有云 IP 重用的威脅和防禦方法分析 Paper（英文）地址
• 企業遷移到公有云之前要問的5個問題 地址
• 雲上攻防：RED TEAMING FOR CLOUD 地址
• 雲上攻防二三事（續）地址
• 雲計算隔離問題：PostgreSQL 的漏洞影響到多個雲計算供應商（英文）地址
• 常規雲服務業務側攻防視角研究 地址
• 雲安全學習建議與方向（英文）地址
• 60 種雲攻擊的方法（英文）地址 由「程皮糖别皮」师傅补充，感谢支持
• 雲服務安全漏洞彙總 地址
• Lightspin 2022 年 7 大雲攻擊路徑（英文） 地址

AWS

• AWS S3 對象存儲攻防 地址
• AWS EC2 彈性計算服務攻防 地址
• 針對 AWS Lambda 的運行時攻擊 地址
• 利用 AWS RDS 讀取實例憑證（英文）地址
• 利用 AWS RDS 讀取實例憑證（中文翻譯）地址
• 風險最高的 10 種 AWS 配置錯誤 地址
• 在 AWS 下查看自己所擁有的權限 地址
• AWS 枚舉（第一部分）（英文）地址
• 當 0day 和訪問密鑰在雲上被結合利用時：應對 SugarCRM 0day 漏洞 (英文) 地址
• 利用 AWS 官方對 log4j 漏洞的熱補丁實現容器逃逸（英文）地址
• AWS 創建後門的幾種方法（英文）地址
• AWS 權限提升（英文）地址

Azure

• 微軟雲 對象存儲攻防 地址
• 微軟雲 VM 攻防 地址
• Azure Cloud Shell 命令注入竊取用戶的訪問令牌（英文）地址
• Azure 資源收集項目 Awesome-Azure-Pentest 地址 由「橘子怪」师傅补充，感谢支持

GCP

• 谷歌雲 對象存儲攻防 地址
• 谷歌雲 Compute Engine 攻防 地址
• Google Cloud Shell 命令注入（英文）地址
• GCP 滲透測試筆記（英文）地址

阿里雲

• 阿里雲 OSS 對象存儲攻防 地址
• 阿里雲 ECS 攻防 地址
• 從雲服務器 SSRF 漏洞到接管你的阿里雲控制檯 地址
• 我用 CF 打穿了他的雲上內網 地址
• 記錄一次平平無奇的雲上攻防過程 地址
• 一次簡單的”雲”上野戰記錄 地址
• 記一次打穿雲上內網的攻防實戰 地址

騰訊雲

• 騰訊雲 COS 對象存儲攻防 地址
• 騰訊雲服務器攻防（CVM+輕量應用服務器）地址

華爲雲

• 華爲雲 OBS 對象存儲攻防 地址
• 華爲雲 ECS 彈性雲服務器攻防 地址
• 華爲雲 CTF cloud 非預期解之 k8s 滲透實戰 地址

9 雲原生文章

綜合

• 紅藍對抗中的雲原生漏洞挖掘及利用實錄 地址
• CIS 基準檢測手冊（英文） 地址 由「zhengjim」师傅补充，感谢支持
• 淺談 Linux Cgroup 機制 地址 由「zxynull」师傅补充，感谢支持
• 保障雲和容器安全的十個注意事項（英文）地址
• CNCF 雲原生安全白皮書 v2 地址
• awesome-cloud-native-security from Metarget 地址

Docker

• 特權模式下 Docker 逃逸手法總結 地址
• 容器逃逸方法檢測指北（附檢測腳本）地址
• Docker 核心技術與實現原理 地址 由「zxynull」师傅补充，感谢支持
• 容器安全清單 container-security-checklist 地址 由「zxynull」师傅补充，感谢支持

Kubernetes

• 利用 gateway-api，我支配了 kubernetes 地址
• 淺析 k8s 各種未授權攻擊方法 地址
• 雲原生之 Kubernetes 安全 地址
• RCE 進入內網接管 K8s 並逃逸進 xx 網 地址
• 從零開始的 Kubernetes 攻防 地址

eBPF

• 使用 eBPF 逃逸容器技術分析與實踐 地址 由「zxynull」师傅补充，感谢支持
• 內核態 eBPF 程序實現容器逃逸與隱藏賬號rootkit 地址 由「zxynull」师傅补充，感谢支持
• 基於 eBPF 實現容器運行時安全 地址 由「zxynull」师傅补充，感谢支持
• 初探 eBPF 地址

Terraform

• Terraform 中文教程 地址
• Terraform 使用入門以及在雲上攻防中的作用 地址

APISIX

• APISIX CVE-2022-29266 漏洞分析與復現 地址

CI/CD

• CI/CD 攻擊場景 - KCon 2023 議題 地址 由「宅独青年」师傅补充，感谢支持

0x02 工具 :hammer_and_wrench:

1 雲服務工具

輔助工具

綜合

• 在線搜索目標網站下的雲資產 recon.cloud 地址
• 在線多雲管理平臺 行雲管家 地址 由「半人间丶」师傅补充，感谢支持
• AK 等敏感信息查找工具 trufflehog 地址
• 多雲基線掃描工具 ScoutSuite 地址
• 雲安全態勢管理工具 CloudSploit 地址 由「da Vinci【达文西】」师傅补充，感谢支持
• 基礎設施關係繪製工具 Cartography 地址
• 多雲對象存儲管理工具 qiniuClient 地址 由「半人间丶」师傅补充，感谢支持
• 雲滲透信息收集工具 cloudfox 地址
• 雲服務資源枚舉工具 cloud_enum 地址
• 開源多雲安全合規掃描平臺 RiskScanner 地址 由「想走安全的小白」师傅补充，感谢支持
• 多雲對象存儲掃描工具 Cloud-Bucket-Leak-Detection-Tools 地址
• 適用於 AWS 和 Azure 的掃描工具 SkyArk 地址
• 雲上公開資產枚舉 CloudBrute 地址
• 多雲資產收集工具 cloudlist 地址 由「Kfzz1」师傅补充，感谢支持
• 權限升級路徑分析工具 PurplePanda 地址
• 雲上攻擊模擬工具 Leonidas 地址
• 開源的輕量級雲管平臺 CloudExplorer Lite 地址
• 紅隊雲操作系統 RedCloudOS 地址
• 雲資產管理工具 cloudTools 地址 由「弱鸡」师傅补充，感谢支持
• 雲服務枚舉工具 cloud service enum 地址

AWS

• 在線搜索公開的存儲桶 buckets.grayhatwarfare.com 地址
• AWS 文檔 GPT 工具 地址
• AWS S3 瀏覽器 S3 Browser 地址 由「Poker」师傅补充，感谢支持
• 本地 AWS 環境部署工具 LocalStack 地址 由「Esonhugh」师傅补充，感谢支持
• AWS 官方 CLI 工具 地址
• AWS 環境分析工具 CloudMapper 地址
• S3 策略掃描工具 S3Scanner 地址
• AWS IAM 權限枚舉工具 Principal Mapper 地址
• AWS IAM 權限枚舉工具 enumerate-iam 地址
• S3 公開存儲桶密鑰掃描工具 S3cret Scanner 地址
• AWS 常見配置錯誤審計工具 YATAS 地址
• 檢測多雲環境中存在 dangling DNS 記錄的工具 findmytakeover 地址
• Route53/CloudFront 漏洞評估工具 地址
• CloudTrail 日誌分析 IAM 權限工具 Cloudtrail2IAM 地址

Azure

• Azure 官方 CLI 工具 地址
• Azure MFA 檢測工具 地址
• Azure AD 和 Office 365 的 PowerShell 管理模塊 AADInternals 地址
• BloodHound 收集 Azure 數據工具 AzureHound 地址 由「Kfzz1」师傅补充，感谢支持
• Azure AD 信息收集工具 AzureGraph 地址 由「Kfzz1」师傅补充，感谢支持

GCP

• GCP 官方 CLI 工具 地址
• GCP 資源枚舉工具 地址
• GCP 攻擊面資源枚舉工具 地址
• GCP 資源分析工具 Hayat 地址
• GCP IAM 權限收集工具 gcp-iam-collector 地址
• Google Workspace 目錄轉儲工具 Google Workspace Directory Dump Tool 地址

阿里雲

• 阿里雲官方 OSS 管理工具 地址 由「半人间丶」师傅补充，感谢支持
• 阿里雲官方 CLI 工具 地址

騰訊雲

• 騰訊雲輕量服務器管理工具 地址 由「tanger」师傅补充，感谢支持
• 騰訊雲官方 COS 輔助工具 地址 由「Esonhugh」师傅补充，感谢支持
• 騰訊雲官方 CLI 工具 地址

華爲雲

• 華爲雲 OBS 官方管理工具 OBS Browser+ 地址

天翼雲

• 天翼雲對象存儲連接工具 地址

青雲

• 青雲官方 CLI 工具 地址 由 「苏打养乐多」师傅补充，感谢支持

利用工具

多雲

• 阿里雲/騰訊雲 AK 資源管理工具 地址 由「Esonhugh」师傅补充，感谢支持
• 支持 GUI 的 AWS、GCP 利用工具 Vajra 地址 由「Kfzz1」师傅补充，感谢支持

AWS

• AWS 綜合利用工具 pacu 地址
• AWS 滲透工具集 aws-pentest-tools 地址
• AWS Lambda 密碼噴灑工具 CredKing 地址
• AWS AccessKey 泄漏利用工具 awsKeyTools 地址 由「1derian」和「ShangRui-hash」师傅联合补充，感谢支持
• AWS 滲透測試工具 Endgame 地址
• AWS 控制檯接管利用工具 aws_consoler 地址
• AWS 紅隊利用腳本 Redboto 地址
• AWS 域控捲影拷貝工具 CloudCopy 地址

Azure

• Azure 安全評估 PowerShell 工具包 MicroBurst 地址
• Azure 紅隊利用工具 Stormspotter 地址 由「da Vinci【达文西】」师傅补充，感谢支持
• Azure AD 利用工具集 ROADtools 地址
• 枚舉、噴灑、滲透 O365 AAD 帳戶工具 TeamFiltration 地址
• Azure JWT 令牌操作工具集 TokenTactics 地址
• Microsoft 365 安全工具箱 DCToolbox 地址
• 濫用 Microsoft 365 OAuth 授權流程進行網絡釣魚攻擊的概念驗證腳本 Microsoft365_devicePhish 地址
• Azure AD 身份保護 Cookie 重放測試工具 地址
• 用於攻擊 Azure Function 應用程序的 PowerShell 工具 FuncoPop 地址

GCP

• GCP 利用工具集 地址
• GCP Bucket 枚舉工具 GCPBucketBrute 地址
• GCP IAM 權限提升方法 GCP-IAM-Privilege-Escalation 地址 由「da Vinci【达文西】」师傅补充，感谢支持
• GCP Token 複用工具 地址

Google Workspace

• Simple Workspace ATT&CK Tool - SWAT 地址

阿里雲

• 阿里雲 AccessKey 利用工具 aliyun-accesskey-Tools 地址 由「半人间丶」师傅补充，感谢支持
• 阿里雲 ECS、策略組輔助小工具 alicloud-tools 地址 由「半人间丶」师傅补充，感谢支持
• 阿里雲 AccessKey 泄漏利用工具 AliyunAccessKeyTools 地址 由「半人间丶」师傅补充，感谢支持

騰訊雲

• 騰訊雲 AccessKey 利用工具 Tencent_Yun_tools 地址

2 雲原生工具

輔助工具

綜合

• 開源的雲原生安全平臺 HummerRisk 地址 由「Ma1tobiose」师傅补充，感谢支持
• 開源雲原生安全防護平臺 neuvector 地址 由「Idle Life」师傅补充，感谢支持

Docker

• 一個支持在線分析容器鏡像的網站 contains 地址 由「zxynull」师傅补充，感谢支持
• 容器鏡像分析工具 DIVE 地址 由「zxynull」师傅补充，感谢支持
• 鏡像掃描工具 trivy 地址 由「zxynull」师傅补充，感谢支持
• 容器鏡像漏洞靜態掃描工具 Clair 地址 由「zxynull」师傅补充，感谢支持
• 檢查生產環境中部署容器的最佳實踐 Docker_Bench_Security 地址 由「zxynull」师傅补充，感谢支持
• 原生支持容器的系統可見性工具 sysdig 地址 由「zxynull」师傅补充，感谢支持
• Docker 鏡像掃描工具 Anchore 地址 由「zxynull」师傅补充，感谢支持
• Docker 靜態分析工具 Dagda 地址 由「zxynull」师傅补充，感谢支持
• 容器逃逸檢測工具 container-escape-check 地址

Kubernetes

• 基於終端 UI 的 k8s 集羣管理工具 k9s 地址
• k8s 異常活動檢測工具 Falco 地址 由「zxynull」师傅补充，感谢支持
• CIS 基準檢測工具 kube bench 地址 由「zhengjim」师傅补充，感谢支持
• k8s 集羣安全漏洞發現工具 kube hunter 地址 由「zhengjim」师傅补充，感谢支持
• k8s 集羣風險權限掃描工具 KubiScan 地址 由「UzJu」师傅补充，感谢支持
• k8s 安全風險檢測工具 StackRox 地址 工具介紹 由「m4d3bug」师傅补充，感谢支持
• k8s 安全審計工具 kubestriker 地址 由「zhengjim」师傅补充，感谢支持
• 基於 kubectl 的紅隊 k8s 安全評估工具 red kube 地址 由「zhengjim」师傅补充，感谢支持
• k8s 調試輔助工具 validkube 地址

Terraform

• Terraform 可視化 地址

利用工具

• 容器滲透工具集 CDK 地址
• 容器安全工具集 veinmind-tools 地址
• k8s 滲透測試工具 Peirates 地址 由「Idle Life」师傅补充，感谢支持
• 容器滲透測試工具 BOtB 地址 由「Idle Life」师傅补充，感谢支持
• 容器利用工具 CCAT 地址 由「zhengjim」师傅补充，感谢支持

0x03 靶場 :dart:

雲服務靶場

• 在線收費的包含雲安全實驗的靶場 Attack Defense 地址
• 在線免費的 AWS 滲透測試靶場 Free AWS Security Labs 地址 由「cr」师傅补充，感谢支持
• 在線多雲滲透靶場 pwnedlabs 地址 由「RBPi」师傅补充，感谢支持
• AWS 靶場部署工具 cloudgoat 地址
• AWS 靶場 AWSGoat 地址
• Azure 靶場 AzureGoat 地址 由「Kfzz1」师傅补充，感谢支持
• 多雲靶場搭建工具 TerraformGoat 地址
• AWS IAM 靶場 IAM Vulnerable 地址
• GCP 靶場部署工具 GCPGoat 地址 由「Kfzz1」师傅补充，感谢支持

雲原生靶場

• WIZ K8s 靶場 WIZ K8S LAN Party 地址 由「feng」师傅补充，感谢支持
• k8s 靶場部署工具 Kubernetes Goat 地址 由「UzJu」师傅补充，感谢支持
• CI/CD 靶場部署工具 地址 由「Kfzz1」师傅补充，感谢支持
• 雲原生靶場部署工具 metarget 地址

貢獻者 :confetti_ball:

感謝你們的支持 ~

TeamsSix	1derian	ShangRui-hash	半人間丶	UzJu	Idle Life
zhengjim	zxynull	m4d3bug	da Vinci【達文西】	tanger	想走安全的小白
Esonhugh	Kfzz1	cr	Ma1tobiose	DVKunion	蘇打養樂多
橘子怪	宅獨青年	弱雞	RBPi	程皮糖別皮	Kagantua
feng	Poker	Yaney	glan

想要一起補充？直接給本項目提 PR 或者使用右側鏈接中的方法：補充說明地址

更新日誌 :calendar:

在 T Wiki 雲安全文庫的更新日誌中，記錄了 Awesome Cloud Security 項目和文庫的更新情況，在 wiki.teamssix.com/Changelog 這裏可以查看。

另外我的個人微信公衆號：TeamsSix 歡迎你來關注

師傅都看到這了，還不點個 Star :star2: 再走嗎 ~