awesome-cloud-security

T Wiki 云安全知识文库

Hacking The Cloud（英文）

Cloud Security Wiki By NotSoSecure（英文）

Cloud Security Wiki By WithSecure（英文）

云服务漏洞库（英文）

2021 年云安全事件回顾（英文）

云渗透技巧 HackTricks Cloud（英文）

云风险百科（英文）

火线云安全知识库

云安全文库（英文）

Sysdig 2023 年全球云威胁报告（英文）

地址

云渗透笔记 CloudPentestCheatsheets（英文）

地址

AWS 攻击知识库 WeirdAAL (英文)

地址

T Wiki 云安全知识文库项目

地址

云安全入门资料

地址

云安全向导

0xd4y 博客（英文）

Aqua 博客（英文）

AWS 安全公告（英文）

Bridgecrew 博客（英文）

Christophe Tafani-Dereeper 博客（英文）

Chris Farris 的个人博客（英文）

CIS Benchmarks 下载页（英文）

CNCF 博客（英文）

Deepfence 博客（英文）

DevOps 安全博客（英文）

DevOps 资讯（英文）

Ermetic 博客（英文）

Gafnit Amiga 的个人博客（英文）

HashiCorp 博客（英文）

Humanitec 博客（英文）

Lacework 博客（英文）

Lightspin 博客（英文）

Mystic0x1 博客（英文）

Nick Frichette 的个人博客（英文）

Orca 博客（英文）

PeoplActive 博客（英文）

Praetorian 博客（英文）

Rhino Security Labs 博客（英文）

Sysdig 云安全报告资讯（英文）

Sysdig 博客（英文）

TeamsSix 的个人博客

Trend Micro 博客（英文）

WIZ 博客（英文）

安全大道资讯（英文）

福布斯 Cloud 100（英文）

火线安全每日云安全资讯

绿盟技术博客

容器杂志资讯（英文）

腾讯云鼎每日云安全资讯

云安全资讯（每周更新一次）（英文）

云计算市场资讯（英文）

云原生实验室博客

0xd4y 频道（英文）

CNCF 频道（英文）

WIZ 频道（英文）

火线云安全沙龙视频

AWS 安全认证-专业 AWS Certified Security - Specialty

AWS 认证解决方案架构师-助理 AWS Certified Solutions Architect – Associate

Azure 基础知识认证 Azure Fundamentals

Azure 安全工程师助理 Azure Security Engineer Associate

CompTIA Cloud+

GCP 专业云安全工程师 GCP Professional Cloud Security Engineer

GCP 云工程师助理 Associate Cloud Engineer

Kubernetes 认证安全专家 Certified Kubernetes Security Specialist (CKS)

认证云安全专家 Certified Cloud Security Professional (CCSP)

阿里云专业工程师 Alibaba Cloud Certified Professional (ACP)

阿里云云计算架构师 Alibaba Cloud Certified Expert - Cloud Computing (ACE)

阿里云助理工程师 Alibaba Cloud Certified Associate (ACA)

浅谈云上攻防——云服务器攻防矩阵

浅谈云上攻防——对象存储服务访问策略评估机制研究

红队视角下的公有云基础组件安全

红队视角下的公有云基础组件安全（二）

公有云 IP 重用的威胁和防御方法分析 Paper（英文）

企业迁移到公有云之前要问的5个问题

云上攻防：RED TEAMING FOR CLOUD

云上攻防二三事（续）

云计算隔离问题：PostgreSQL 的漏洞影响到多个云计算供应商（英文）

常规云服务业务侧攻防视角研究

云安全学习建议与方向（英文）

60 种云攻击的方法（英文）

地址

云服务安全漏洞汇总

地址

Lightspin 2022 年 7 大云攻击路径（英文）

AWS S3 对象存储攻防

AWS EC2 弹性计算服务攻防

针对 AWS Lambda 的运行时攻击

利用 AWS RDS 读取实例凭证（英文）

利用 AWS RDS 读取实例凭证（中文翻译）

风险最高的 10 种 AWS 配置错误

在 AWS 下查看自己所拥有的权限

AWS 枚举（第一部分）（英文）

当 0day 和访问密钥在云上被结合利用时：应对 SugarCRM 0day 漏洞 (英文)

利用 AWS 官方对 log4j 漏洞的热补丁实现容器逃逸（英文）

AWS 创建后门的几种方法（英文）

地址

AWS 权限提升（英文）

微软云 对象存储攻防

微软云 VM 攻防

Azure Cloud Shell 命令注入窃取用户的访问令牌（英文）

地址

Azure 资源收集项目 Awesome-Azure-Pentest

谷歌云 对象存储攻防

谷歌云 Compute Engine 攻防

Google Cloud Shell 命令注入（英文）

GCP 渗透测试笔记（英文）

阿里云 OSS 对象存储攻防

阿里云 ECS 攻防

从云服务器 SSRF 漏洞到接管你的阿里云控制台

我用 CF 打穿了他的云上内网

记录一次平平无奇的云上攻防过程

一次简单的"云"上野战记录

记一次打穿云上内网的攻防实战

腾讯云 COS 对象存储攻防

腾讯云服务器攻防（CVM+轻量应用服务器）

华为云 OBS 对象存储攻防

华为云 ECS 弹性云服务器攻防

华为云 CTF cloud 非预期解之 k8s 渗透实战

红蓝对抗中的云原生漏洞挖掘及利用实录

CIS 基准检测手册（英文）

浅谈 Linux Cgroup 机制

保障云和容器安全的十个注意事项（英文）

地址

CNCF 云原生安全白皮书 v2

地址

awesome-cloud-native-security from Metarget

特权模式下 Docker 逃逸手法总结

容器逃逸方法检测指北（附检测脚本）

Docker 核心技术与实现原理

地址

容器安全清单 container-security-checklist

利用 gateway-api，我支配了 kubernetes

浅析 k8s 各种未授权攻击方法

云原生之 Kubernetes 安全

RCE 进入内网接管 K8s 并逃逸进 xx 网

地址

从零开始的 Kubernetes 攻防

使用 eBPF 逃逸容器技术分析与实践

内核态 eBPF 程序实现容器逃逸与隐藏账号rootkit

基于 eBPF 实现容器运行时安全

初探 eBPF

Terraform 中文教程

Terraform 使用入门以及在云上攻防中的作用

APISIX CVE-2022-29266 漏洞分析与复现

地址

CI/CD 攻击场景 - KCon 2023 议题

在线搜索目标网站下的云资产 recon.cloud

在线多云管理平台 行云管家

地址

AK 等敏感信息查找工具 trufflehog

地址

多云基线扫描工具 ScoutSuite

地址

云安全态势管理工具 CloudSploit

地址

基础设施关系绘制工具 Cartography

地址

多云对象存储管理工具 qiniuClient

地址

云渗透信息收集工具 cloudfox

地址

云服务资源枚举工具 cloud_enum

地址

开源多云安全合规扫描平台 RiskScanner

地址

多云对象存储扫描工具 Cloud-Bucket-Leak-Detection-Tools

地址

适用于 AWS 和 Azure 的扫描工具 SkyArk

地址

云上公开资产枚举 CloudBrute

地址

多云资产收集工具 cloudlist

地址

权限升级路径分析工具 PurplePanda

地址

云上攻击模拟工具 Leonidas

地址

开源的轻量级云管平台 CloudExplorer Lite

地址

红队云操作系统 RedCloudOS

地址

云资产管理工具 cloudTools

地址

云服务枚举工具 cloud service enum

在线搜索公开的存储桶 buckets.grayhatwarfare.com

AWS 文档 GPT 工具

AWS S3 浏览器 S3 Browser

地址

本地 AWS 环境部署工具 LocalStack

地址

AWS 官方 CLI 工具

地址

AWS 环境分析工具 CloudMapper

地址

S3 策略扫描工具 S3Scanner

地址

AWS IAM 权限枚举工具 Principal Mapper

地址

AWS IAM 权限枚举工具 enumerate-iam

地址

S3 公开存储桶密钥扫描工具 S3cret Scanner

地址

AWS 常见配置错误审计工具 YATAS

地址

检测多云环境中存在 dangling DNS 记录的工具 findmytakeover

地址

Route53/CloudFront 漏洞评估工具

地址

CloudTrail 日志分析 IAM 权限工具 Cloudtrail2IAM

地址

Azure 官方 CLI 工具

地址

Azure MFA 检测工具

地址

Azure AD 和 Office 365 的 PowerShell 管理模块 AADInternals

地址

BloodHound 收集 Azure 数据工具 AzureHound

地址

Azure AD 信息收集工具 AzureGraph

GCP 官方 CLI 工具

GCP 资源枚举工具

GCP 攻击面资源枚举工具

地址

GCP 资源分析工具 Hayat

地址

GCP IAM 权限收集工具 gcp-iam-collector

地址

Google Workspace 目录转储工具 Google Workspace Directory Dump Tool

地址

阿里云官方 OSS 管理工具

地址

阿里云官方 CLI 工具

腾讯云轻量服务器管理工具

腾讯云官方 COS 辅助工具

地址

腾讯云官方 CLI 工具

华为云 OBS 官方管理工具 OBS Browser+

天翼云对象存储连接工具

青云官方 CLI 工具

地址

阿里云/腾讯云 AK 资源管理工具

地址

支持 GUI 的 AWS、GCP 利用工具 Vajra

地址

AWS 综合利用工具 pacu

地址

AWS 渗透工具集 aws-pentest-tools

地址

AWS Lambda 密码喷洒工具 CredKing

地址

AWS AccessKey 泄漏利用工具 awsKeyTools

地址

AWS 渗透测试工具 Endgame

地址

AWS 控制台接管利用工具 aws_consoler

地址

AWS 红队利用脚本 Redboto

地址

AWS 域控卷影拷贝工具 CloudCopy

地址

Azure 安全评估 PowerShell 工具包 MicroBurst

地址

Azure 红队利用工具 Stormspotter

地址

Azure AD 利用工具集 ROADtools

地址

枚举、喷洒、渗透 O365 AAD 帐户工具 TeamFiltration

地址

Azure JWT 令牌操作工具集 TokenTactics

地址

Microsoft 365 安全工具箱 DCToolbox

地址

滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击的概念验证脚本 Microsoft365_devicePhish

地址

Azure AD 身份保护 Cookie 重放测试工具

地址

用于攻击 Azure Function 应用程序的 PowerShell 工具 FuncoPop

GCP 利用工具集

地址

GCP Bucket 枚举工具 GCPBucketBrute

地址

GCP IAM 权限提升方法 GCP-IAM-Privilege-Escalation

地址

GCP Token 复用工具

地址

Simple Workspace ATT&CK Tool - SWAT

地址

阿里云 AccessKey 利用工具 aliyun-accesskey-Tools

地址

阿里云 ECS、策略组辅助小工具 alicloud-tools

地址

阿里云 AccessKey 泄漏利用工具 AliyunAccessKeyTools

地址

腾讯云 AccessKey 利用工具 Tencent_Yun_tools

地址

开源的云原生安全平台 HummerRisk

地址

开源云原生安全防护平台 neuvector

一个支持在线分析容器镜像的网站 contains

地址

容器镜像分析工具 DIVE

地址

镜像扫描工具 trivy

地址

容器镜像漏洞静态扫描工具 Clair

地址

检查生产环境中部署容器的最佳实践 Docker_Bench_Security

地址

原生支持容器的系统可见性工具 sysdig

地址

Docker 镜像扫描工具 Anchore

地址

Docker 静态分析工具 Dagda

地址

容器逃逸检测工具 container-escape-check

地址

基于终端 UI 的 k8s 集群管理工具 k9s

地址

k8s 异常活动检测工具 Falco

地址

CIS 基准检测工具 kube bench

地址

k8s 集群安全漏洞发现工具 kube hunter

地址

k8s 集群风险权限扫描工具 KubiScan

地址

k8s 安全风险检测工具 StackRox

地址

k8s 安全审计工具 kubestriker

地址

基于 kubectl 的红队 k8s 安全评估工具 red kube

地址

k8s 调试辅助工具 validkube

地址

Terraform 可视化

地址

容器渗透工具集 CDK

地址

容器安全工具集 veinmind-tools

地址

k8s 渗透测试工具 Peirates

地址

容器渗透测试工具 BOtB

地址

容器利用工具 CCAT

在线收费的包含云安全实验的靶场 Attack Defense

在线免费的 AWS 渗透测试靶场 Free AWS Security Labs

在线多云渗透靶场 pwnedlabs

地址

AWS 靶场部署工具 cloudgoat

地址

AWS 靶场 AWSGoat

地址

Azure 靶场 AzureGoat

地址

多云靶场搭建工具 TerraformGoat

地址

AWS IAM 靶场 IAM Vulnerable

地址

GCP 靶场部署工具 GCPGoat

WIZ K8s 靶场 WIZ K8S LAN Party

地址

k8s 靶场部署工具 Kubernetes Goat

地址

CI/CD 靶场部署工具

地址

云原生靶场部署工具 metarget