awesome-cloud-security
Cloud Security Resources
A curated collection of cloud security resources and blogs for professionals and developers
awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员
2k stars
27 watching
221 forks
last commit: almost 2 years agoLinked from 1 awesome list
awesomeawesome-cloud-securitycloud-nativecloud-securitycloudnativecloudsecuritycybersecuritydockerkubernetestools
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 1 综合 | |||
| 地址 | T Wiki 云安全知识文库 | ||
| 地址 | Hacking The Cloud（英文） | ||
| 地址 | Cloud Security Wiki By NotSoSecure（英文） | ||
| 地址 | Cloud Security Wiki By WithSecure（英文） | ||
| 地址 | 云服务漏洞库（英文） | ||
| 地址 | 2021 年云安全事件回顾（英文） | ||
| 地址 | 云渗透技巧 HackTricks Cloud（英文） | ||
| 地址 | 云风险百科（英文） | ||
| 地址 | 火线云安全知识库 | ||
| 地址 | 云安全文库（英文） | ||
| 地址 | Sysdig 2023 年全球云威胁报告（英文） | ||
| 地址 | 2,588 | about 2 years ago | 云渗透笔记 CloudPentestCheatsheets（英文） |
| 地址 | 787 | over 3 years ago | AWS 攻击知识库 WeirdAAL (英文) |
| 地址 | 923 | almost 2 years ago | T Wiki 云安全知识文库项目 |
| 地址 | 536 | over 2 years ago | 云安全入门资料 |
| 地址 | 151 | over 3 years ago | 云安全向导 |
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 2 博客资讯 | |||
| 地址 | 0xd4y 博客（英文） | ||
| 地址 | Aqua 博客（英文） | ||
| 地址 | AWS 安全公告（英文） | ||
| 地址 | Bridgecrew 博客（英文） | ||
| 地址 | Christophe Tafani-Dereeper 博客（英文） | ||
| 地址 | Chris Farris 的个人博客（英文） | ||
| 地址 | CIS Benchmarks 下载页（英文） | ||
| 地址 | CNCF 博客（英文） | ||
| 地址 | Deepfence 博客（英文） | ||
| 地址 | DevOps 安全博客（英文） | ||
| 地址 | DevOps 资讯（英文） | ||
| 地址 | Ermetic 博客（英文） | ||
| 地址 | Gafnit Amiga 的个人博客（英文） | ||
| 地址 | HashiCorp 博客（英文） | ||
| 地址 | Humanitec 博客（英文） | ||
| 地址 | Lacework 博客（英文） | ||
| 地址 | Lightspin 博客（英文） | ||
| 地址 | Mystic0x1 博客（英文） | ||
| 地址 | Nick Frichette 的个人博客（英文） | ||
| 地址 | Orca 博客（英文） | ||
| 地址 | PeoplActive 博客（英文） | ||
| 地址 | Praetorian 博客（英文） | ||
| 地址 | Rhino Security Labs 博客（英文） | ||
| 地址 | Sysdig 云安全报告资讯（英文） | ||
| 地址 | Sysdig 博客（英文） | ||
| 地址 | TeamsSix 的个人博客 | ||
| 地址 | Trend Micro 博客（英文） | ||
| 地址 | WIZ 博客（英文） | ||
| 地址 | 安全大道资讯（英文） | ||
| 地址 | 福布斯 Cloud 100（英文） | ||
| 地址 | 火线安全每日云安全资讯 | ||
| 地址 | 绿盟技术博客 | ||
| 地址 | 容器杂志资讯（英文） | ||
| 地址 | 腾讯云鼎每日云安全资讯 | ||
| 地址 | 云安全资讯（每周更新一次）（英文） | ||
| 地址 | 云计算市场资讯（英文） | ||
| 地址 | 云原生实验室博客 | ||
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 4 推特 | |||
| 0xd4y | |||
| Andy Robbins | |||
| Beau Bullock | |||
| Chris Farris | |||
| Christophe Tafani-Dereeper | |||
| Dirk-jan | |||
| Dr. Nestori Syynimaa | |||
| Emilien Socchi | |||
| Fabian Bader | |||
| Fawaz | |||
| gafnit | |||
| inversecosᵘʷᵘ | |||
| Jason Ostrom | |||
| Joosua Santasalo | |||
| Karl | |||
| Kfzz1 | |||
| Liv Matan | |||
| Marco Lancini | |||
| Melvin langvik | |||
| Merill | |||
| mx7krshell | |||
| Nathan McNulty | |||
| Nick Frichette | |||
| Nikhil Mittal | |||
| Nir Ohfeld | |||
| Raunak Parmar | |||
| Rhino Security Labs | |||
| Roberto Rodriguez | |||
| rootsecdev | |||
| rvrsh3ll | |||
| Ryan Hausknecht | |||
| Sami Lamppu | |||
| Sean Metcalf | |||
| Seth Art | |||
| Shir Tamari | |||
| Simon Décosse | |||
| Skyworship | |||
| Thomas Naunheim | |||
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 6 视频 | |||
| 地址 | 0xd4y 频道（英文） | ||
| 地址 | CNCF 频道（英文） | ||
| 地址 | WIZ 频道（英文） | ||
| 地址 | 火线云安全沙龙视频 | ||
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 7 证书 | |||
| 地址 | AWS 安全认证-专业 AWS Certified Security - Specialty | ||
| 地址 | AWS 认证解决方案架构师-助理 AWS Certified Solutions Architect – Associate | ||
| 地址 | Azure 基础知识认证 Azure Fundamentals | ||
| 地址 | Azure 安全工程师助理 Azure Security Engineer Associate | ||
| 地址 | CompTIA Cloud+ | ||
| 地址 | GCP 专业云安全工程师 GCP Professional Cloud Security Engineer | ||
| 地址 | GCP 云工程师助理 Associate Cloud Engineer | ||
| 地址 | Kubernetes 认证安全专家 Certified Kubernetes Security Specialist (CKS) | ||
| 地址 | 认证云安全专家 Certified Cloud Security Professional (CCSP) | ||
| 地址 | 阿里云专业工程师 Alibaba Cloud Certified Professional (ACP) | ||
| 地址 | 阿里云云计算架构师 Alibaba Cloud Certified Expert - Cloud Computing (ACE) | ||
| 地址 | 阿里云助理工程师 Alibaba Cloud Certified Associate (ACA) | ||
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 8 云服务文章 | |||
| 地址 | 浅谈云上攻防——云服务器攻防矩阵 | ||
| 地址 | 浅谈云上攻防——对象存储服务访问策略评估机制研究 | ||
| 地址 | 红队视角下的公有云基础组件安全 | ||
| 地址 | 红队视角下的公有云基础组件安全（二） | ||
| 地址 | 公有云 IP 重用的威胁和防御方法分析 Paper（英文） | ||
| 地址 | 企业迁移到公有云之前要问的5个问题 | ||
| 地址 | 云上攻防：RED TEAMING FOR CLOUD | ||
| 地址 | 云上攻防二三事（续） | ||
| 地址 | 云计算隔离问题：PostgreSQL 的漏洞影响到多个云计算供应商（英文） | ||
| 地址 | 常规云服务业务侧攻防视角研究 | ||
| 地址 | 云安全学习建议与方向（英文） | ||
| 地址 | 60 种云攻击的方法（英文） | ||
| 地址 | 357 | over 3 years ago | 云服务安全漏洞汇总 |
| 地址 | 39 | about 4 years ago | Lightspin 2022 年 7 大云攻击路径（英文） |
| 地址 | AWS S3 对象存储攻防 | ||
| 地址 | AWS EC2 弹性计算服务攻防 | ||
| 地址 | 针对 AWS Lambda 的运行时攻击 | ||
| 地址 | 利用 AWS RDS 读取实例凭证（英文） | ||
| 地址 | 利用 AWS RDS 读取实例凭证（中文翻译） | ||
| 地址 | 风险最高的 10 种 AWS 配置错误 | ||
| 地址 | 在 AWS 下查看自己所拥有的权限 | ||
| 地址 | AWS 枚举（第一部分）（英文） | ||
| 地址 | 当 0day 和访问密钥在云上被结合利用时：应对 SugarCRM 0day 漏洞 (英文) | ||
| 地址 | 利用 AWS 官方对 log4j 漏洞的热补丁实现容器逃逸（英文） | ||
| 地址 | AWS 创建后门的几种方法（英文） | ||
| 地址 | 901 | about 7 years ago | AWS 权限提升（英文） |
| 地址 | 微软云 对象存储攻防 | ||
| 地址 | 微软云 VM 攻防 | ||
| 地址 | Azure Cloud Shell 命令注入窃取用户的访问令牌（英文） | ||
| 地址 | 1,027 | over 2 years ago | Azure 资源收集项目 Awesome-Azure-Pentest |
| 地址 | 谷歌云 对象存储攻防 | ||
| 地址 | 谷歌云 Compute Engine 攻防 | ||
| 地址 | Google Cloud Shell 命令注入（英文） | ||
| 地址 | GCP 渗透测试笔记（英文） | ||
| 地址 | 阿里云 OSS 对象存储攻防 | ||
| 地址 | 阿里云 ECS 攻防 | ||
| 地址 | 从云服务器 SSRF 漏洞到接管你的阿里云控制台 | ||
| 地址 | 我用 CF 打穿了他的云上内网 | ||
| 地址 | 记录一次平平无奇的云上攻防过程 | ||
| 地址 | 一次简单的"云"上野战记录 | ||
| 地址 | 记一次打穿云上内网的攻防实战 | ||
| 地址 | 腾讯云 COS 对象存储攻防 | ||
| 地址 | 腾讯云服务器攻防（CVM+轻量应用服务器） | ||
| 地址 | 华为云 OBS 对象存储攻防 | ||
| 地址 | 华为云 ECS 弹性云服务器攻防 | ||
| 地址 | 华为云 CTF cloud 非预期解之 k8s 渗透实战 | ||
Awesome Cloud Security 云安全资源汇总 💫 / 0x01 资料 / 9 云原生文章 | |||
| 地址 | 红蓝对抗中的云原生漏洞挖掘及利用实录 | ||
| 地址 | CIS 基准检测手册（英文） | ||
| 地址 | 浅谈 Linux Cgroup 机制 | ||
| 地址 | 保障云和容器安全的十个注意事项（英文） | ||
| 地址 | 2,104 | almost 2 years ago | CNCF 云原生安全白皮书 v2 |
| 地址 | 309 | almost 3 years ago | awesome-cloud-native-security from Metarget |
| 地址 | 特权模式下 Docker 逃逸手法总结 | ||
| 地址 | 容器逃逸方法检测指北（附检测脚本） | ||
| 地址 | Docker 核心技术与实现原理 | ||
| 地址 | 1,535 | almost 3 years ago | 容器安全清单 container-security-checklist |
| 地址 | 利用 gateway-api，我支配了 kubernetes | ||
| 地址 | 浅析 k8s 各种未授权攻击方法 | ||
| 地址 | 云原生之 Kubernetes 安全 | ||
| 地址 | RCE 进入内网接管 K8s 并逃逸进 xx 网 | ||
| 地址 | 2,954 | about 2 years ago | 从零开始的 Kubernetes 攻防 |
| 地址 | 使用 eBPF 逃逸容器技术分析与实践 | ||
| 地址 | 内核态 eBPF 程序实现容器逃逸与隐藏账号rootkit | ||
| 地址 | 基于 eBPF 实现容器运行时安全 | ||
| 地址 | 初探 eBPF | ||
| 地址 | Terraform 中文教程 | ||
| 地址 | Terraform 使用入门以及在云上攻防中的作用 | ||
| 地址 | APISIX CVE-2022-29266 漏洞分析与复现 | ||
| 地址 | 4,595 | about 2 years ago | CI/CD 攻击场景 - KCon 2023 议题 |
Awesome Cloud Security 云安全资源汇总 💫 / 0x02 工具 / 1 云服务工具 | |||
| 地址 | 在线搜索目标网站下的云资产 recon.cloud | ||
| 地址 | 在线多云管理平台 行云管家 | ||
| 地址 | 17,601 | almost 2 years ago | AK 等敏感信息查找工具 trufflehog |
| 地址 | 6,794 | almost 2 years ago | 多云基线扫描工具 ScoutSuite |
| 地址 | 3,372 | almost 2 years ago | 云安全态势管理工具 CloudSploit |
| 地址 | 3,036 | almost 2 years ago | 基础设施关系绘制工具 Cartography |
| 地址 | 1,814 | over 3 years ago | 多云对象存储管理工具 qiniuClient |
| 地址 | 1,983 | almost 2 years ago | 云渗透信息收集工具 cloudfox |
| 地址 | 1,711 | almost 2 years ago | 云服务资源枚举工具 cloud_enum |
| 地址 | 1,149 | over 3 years ago | 开源多云安全合规扫描平台 RiskScanner |
| 地址 | 1,078 | about 2 years ago | 多云对象存储扫描工具 Cloud-Bucket-Leak-Detection-Tools |
| 地址 | 877 | almost 4 years ago | 适用于 AWS 和 Azure 的扫描工具 SkyArk |
| 地址 | 913 | about 2 years ago | 云上公开资产枚举 CloudBrute |
| 地址 | 871 | almost 2 years ago | 多云资产收集工具 cloudlist |
| 地址 | 673 | almost 2 years ago | 权限升级路径分析工具 PurplePanda |
| 地址 | 535 | almost 2 years ago | 云上攻击模拟工具 Leonidas |
| 地址 | 668 | over 2 years ago | 开源的轻量级云管平台 CloudExplorer Lite |
| 地址 | 590 | over 2 years ago | 红队云操作系统 RedCloudOS |
| 地址 | 915 | almost 2 years ago | 云资产管理工具 cloudTools |
| 地址 | 237 | about 2 years ago | 云服务枚举工具 cloud service enum |
| 地址 | 在线搜索公开的存储桶 buckets.grayhatwarfare.com | ||
| 地址 | AWS 文档 GPT 工具 | ||
| 地址 | AWS S3 浏览器 S3 Browser | ||
| 地址 | 56,777 | almost 2 years ago | 本地 AWS 环境部署工具 LocalStack |
| 地址 | 15,633 | almost 2 years ago | AWS 官方 CLI 工具 |
| 地址 | 6,017 | about 2 years ago | AWS 环境分析工具 CloudMapper |
| 地址 | 2,613 | almost 2 years ago | S3 策略扫描工具 S3Scanner |
| 地址 | 1,436 | about 2 years ago | AWS IAM 权限枚举工具 Principal Mapper |
| 地址 | 1,105 | over 2 years ago | AWS IAM 权限枚举工具 enumerate-iam |
| 地址 | 569 | almost 4 years ago | S3 公开存储桶密钥扫描工具 S3cret Scanner |
| 地址 | 313 | almost 2 years ago | AWS 常见配置错误审计工具 YATAS |
| 地址 | 135 | almost 2 years ago | 检测多云环境中存在 dangling DNS 记录的工具 findmytakeover |
| 地址 | 84 | about 3 years ago | Route53/CloudFront 漏洞评估工具 |
| 地址 | 18 | over 3 years ago | CloudTrail 日志分析 IAM 权限工具 Cloudtrail2IAM |
| 地址 | 4,041 | almost 2 years ago | Azure 官方 CLI 工具 |
| 地址 | 1,393 | about 2 years ago | Azure MFA 检测工具 |
| 地址 | 1,326 | almost 2 years ago | Azure AD 和 Office 365 的 PowerShell 管理模块 AADInternals |
| 地址 | 580 | almost 2 years ago | BloodHound 收集 Azure 数据工具 AzureHound |
| 地址 | 80 | almost 4 years ago | Azure AD 信息收集工具 AzureGraph |
| 地址 | GCP 官方 CLI 工具 | ||
| 地址 | GCP 资源枚举工具 | ||
| 地址 | GCP 攻击面资源枚举工具 | ||
| 地址 | 79 | over 6 years ago | GCP 资源分析工具 Hayat |
| 地址 | 50 | over 9 years ago | GCP IAM 权限收集工具 gcp-iam-collector |
| 地址 | 16 | about 4 years ago | Google Workspace 目录转储工具 Google Workspace Directory Dump Tool |
| 地址 | 3,305 | about 2 years ago | 阿里云官方 OSS 管理工具 |
| 地址 | 844 | almost 2 years ago | 阿里云官方 CLI 工具 |
| 地址 | 腾讯云轻量服务器管理工具 | ||
| 地址 | 腾讯云官方 COS 辅助工具 | ||
| 地址 | 91 | almost 2 years ago | 腾讯云官方 CLI 工具 |
| 地址 | 华为云 OBS 官方管理工具 OBS Browser+ | ||
| 地址 | 天翼云对象存储连接工具 | ||
| 地址 | 青云官方 CLI 工具 | ||
| 地址 | 711 | over 2 years ago | 阿里云/腾讯云 AK 资源管理工具 |
| 地址 | 378 | over 2 years ago | 支持 GUI 的 AWS、GCP 利用工具 Vajra |
| 地址 | 4,422 | almost 2 years ago | AWS 综合利用工具 pacu |
| 地址 | 1,064 | over 5 years ago | AWS 渗透工具集 aws-pentest-tools |
| 地址 | 579 | over 3 years ago | AWS Lambda 密码喷洒工具 CredKing |
| 地址 | 358 | about 3 years ago | AWS AccessKey 泄漏利用工具 awsKeyTools |
| 地址 | 189 | over 5 years ago | AWS 渗透测试工具 Endgame |
| 地址 | 225 | over 6 years ago | AWS 控制台接管利用工具 aws_consoler |
| 地址 | 166 | about 6 years ago | AWS 红队利用脚本 Redboto |
| 地址 | 120 | almost 7 years ago | AWS 域控卷影拷贝工具 CloudCopy |
| 地址 | 2,068 | almost 2 years ago | Azure 安全评估 PowerShell 工具包 MicroBurst |
| 地址 | 1,555 | over 2 years ago | Azure 红队利用工具 Stormspotter |
| 地址 | 1,938 | almost 2 years ago | Azure AD 利用工具集 ROADtools |
| 地址 | 1,073 | over 2 years ago | 枚举、喷洒、渗透 O365 AAD 帐户工具 TeamFiltration |
| 地址 | 604 | almost 2 years ago | Azure JWT 令牌操作工具集 TokenTactics |
| 地址 | 328 | almost 2 years ago | Microsoft 365 安全工具箱 DCToolbox |
| 地址 | 94 | about 5 years ago | 滥用 Microsoft 365 OAuth 授权流程进行网络钓鱼攻击的概念验证脚本 Microsoft365_devicePhish |
| 地址 | 31 | about 3 years ago | Azure AD 身份保护 Cookie 重放测试工具 |
| 地址 | 65 | almost 2 years ago | 用于攻击 Azure Function 应用程序的 PowerShell 工具 FuncoPop |
| 地址 | GCP 利用工具集 | ||
| 地址 | 494 | over 3 years ago | GCP Bucket 枚举工具 GCPBucketBrute |
| 地址 | 351 | over 2 years ago | GCP IAM 权限提升方法 GCP-IAM-Privilege-Escalation |
| 地址 | 17 | over 3 years ago | GCP Token 复用工具 |
| 地址 | 163 | almost 2 years ago | Simple Workspace ATT&CK Tool - SWAT |
| 地址 | 1,151 | over 4 years ago | 阿里云 AccessKey 利用工具 aliyun-accesskey-Tools |
| 地址 | 839 | over 3 years ago | 阿里云 ECS、策略组辅助小工具 alicloud-tools |
| 地址 | 143 | about 5 years ago | 阿里云 AccessKey 泄漏利用工具 AliyunAccessKeyTools |
| 地址 | 34 | over 4 years ago | 腾讯云 AccessKey 利用工具 Tencent_Yun_tools |
Awesome Cloud Security 云安全资源汇总 💫 / 0x02 工具 / 2 云原生工具 | |||
| 地址 | 1,789 | over 2 years ago | 开源的云原生安全平台 HummerRisk |
| 地址 | 1,122 | almost 2 years ago | 开源云原生安全防护平台 neuvector |
| 地址 | 一个支持在线分析容器镜像的网站 contains | ||
| 地址 | 48,436 | about 2 years ago | 容器镜像分析工具 DIVE |
| 地址 | 24,010 | almost 2 years ago | 镜像扫描工具 trivy |
| 地址 | 10,409 | almost 2 years ago | 容器镜像漏洞静态扫描工具 Clair |
| 地址 | 9,195 | almost 2 years ago | 检查生产环境中部署容器的最佳实践 Docker_Bench_Security |
| 地址 | 7,812 | almost 2 years ago | 原生支持容器的系统可见性工具 sysdig |
| 地址 | 6,371 | almost 2 years ago | Docker 镜像扫描工具 Anchore |
| 地址 | 1,164 | over 3 years ago | Docker 静态分析工具 Dagda |
| 地址 | 560 | over 4 years ago | 容器逃逸检测工具 container-escape-check |
| 地址 | 27,709 | almost 2 years ago | 基于终端 UI 的 k8s 集群管理工具 k9s |
| 地址 | 7,460 | almost 2 years ago | k8s 异常活动检测工具 Falco |
| 地址 | 7,129 | almost 2 years ago | CIS 基准检测工具 kube bench |
| 地址 | 4,774 | over 2 years ago | k8s 集群安全漏洞发现工具 kube hunter |
| 地址 | 1,329 | almost 2 years ago | k8s 集群风险权限扫描工具 KubiScan |
| 地址 | 1,130 | almost 2 years ago | k8s 安全风险检测工具 StackRox |
| 地址 | 992 | over 2 years ago | k8s 安全审计工具 kubestriker |
| 地址 | 817 | over 5 years ago | 基于 kubectl 的红队 k8s 安全评估工具 red kube |
| 地址 | 775 | over 2 years ago | k8s 调试辅助工具 validkube |
| 地址 | 624 | almost 3 years ago | Terraform 可视化 |
| 地址 | 3,976 | almost 2 years ago | 容器渗透工具集 CDK |
| 地址 | 1,538 | over 2 years ago | 容器安全工具集 veinmind-tools |
| 地址 | 1,253 | almost 2 years ago | k8s 渗透测试工具 Peirates |
| 地址 | 654 | almost 3 years ago | 容器渗透测试工具 BOtB |
| 地址 | 595 | almost 7 years ago | 容器利用工具 CCAT |
Awesome Cloud Security 云安全资源汇总 💫 / 0x03 靶场 / 云服务靶场 | |||
| 地址 | 在线收费的包含云安全实验的靶场 Attack Defense | ||
| 地址 | 在线免费的 AWS 渗透测试靶场 Free AWS Security Labs | ||
| 地址 | 在线多云渗透靶场 pwnedlabs | ||
| 地址 | 2,991 | almost 2 years ago | AWS 靶场部署工具 cloudgoat |
| 地址 | 1,760 | almost 2 years ago | AWS 靶场 AWSGoat |
| 地址 | 801 | almost 2 years ago | Azure 靶场 AzureGoat |
| 地址 | 541 | almost 4 years ago | 多云靶场搭建工具 TerraformGoat |
| 地址 | 482 | over 2 years ago | AWS IAM 靶场 IAM Vulnerable |
| 地址 | 364 | almost 2 years ago | GCP 靶场部署工具 GCPGoat |
Awesome Cloud Security 云安全资源汇总 💫 / 0x03 靶场 / 云原生靶场 | |||
| 地址 | WIZ K8s 靶场 WIZ K8S LAN Party | ||
| 地址 | 4,542 | almost 2 years ago | k8s 靶场部署工具 Kubernetes Goat |
| 地址 | 1,967 | about 2 years ago | CI/CD 靶场部署工具 |
| 地址 | 1,113 | almost 2 years ago | 云原生靶场部署工具 metarget |
0ex/more-awesome
iknowjason/ariacloud
vinum-security/kubernetes-security-checklist
ibrahimjelliti/ckss-certified-kubernetes-security-specialist
bitnami/containers
nccgroup/sadcloud
datadog/stratus-red-team
walidshaari/certified-kubernetes-security-specialist
rams3sh/aaia
alexivkin/kubepwn