正文

【文末送书】云原生安全学习资源合集

admin
admin V管理员 /0 评论 /248 阅读
0905
此篇文章发布距今已超过445天，您需要注意文章的内容或图片是否可用！

--文末赠书--

建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。

文章正文


1、云原生攻防知识库

云安全入门

https://github.com/Esonhugh/Attack_Code

T Wiki 云安全知识文库

https://wiki.teamssix.com/

Hacking The Cloud

https://cloud.hacktricks.xyz/welcome/readme

火线云安全知识库

https://cloudsec.huoxian.cn/


2、书籍

3、云原生安全靶场

https://github.com/HXSecurity/TerraformGoat

  • 识别和利用 IAM 错误配置的 CTF 挑战

https://bigiamchallenge.com/

  • CloudGoat is Rhino Security Labs' "Vulnerable by Design" AWS deployment tool

https://github.com/RhinoSecurityLabs/cloudgoat

  • 一个很棒的本地实验室，使用 Docker、Ansible 和 Kind 创建 14 个易受攻击的 Kubernetes 集群。建造后攻击他们，然后摧毁。包括演练。

https://github.com/raesene/kube_security_lab

  • Kubernetes Goat 被设计为一个故意易受攻击的集群环境，用于学习和实践 Kubernetes 安全性

https://github.com/madhuakula/kubernetes-goat

  • AzureGoat : A Damn Vulnerable Azure Infrastructure

https://github.com/ine-labs/AzureGoat


4、云原生安全相关利用工具

CDK  一个开源的容器渗透工具包

https://wiki.teamssix.com/0

容器安全扫描工具

https://wiki.teamssix.com/1

AWS 官方 CLI 工具

https://wiki.teamssix.com/2

Azure 官方 CLI 工具

https://wiki.teamssix.com/3

阿里云官方 CLI 工具

https://wiki.teamssix.com/4

AK资源管理工具

https://wiki.teamssix.com/5

CF 云环境利用框架  

https://wiki.teamssix.com/6


k8s 集群漏洞发现工具 

https://wiki.teamssix.com/7

技术交流

知识星球

致力于红蓝对抗，实战攻防，星球不定时更新内外网攻防渗透技巧，以及最新学习研究成果等。常态化更新最新安全动态。专题更新奇技淫巧小Tips及实战案例。

涉及方向包括Web渗透、免杀绕过、内网攻防、代码审计、应急响应、云安全。星球中已发布 300+ 安全资源，针对网络安全成员的普遍水平，并为星友提供了教程、工具、POC&EXP以及各种学习笔记等等。()


福利时间

送两本《云原生安全-攻防实践与体系构建》


活动方式：关注Z2O安全攻防+转发本文至朋友圈且开奖前不删除即可参与抽奖！届时会在参与的小伙伴中抽取2名幸运鹅！

活动时间：截至9月7日12:00开奖。 

​

https://wiki.teamssix.com/8


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网