cloud-security

AI एजेंट्स के लिए 817 संरचित साइबर सुरक्षा कौशल · 6 फ्रेमवर्क से मैप किया गया: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF और MITRE F3 (Fight Fraud) · agentskills.io मानक · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI और 20+ प्लेटफॉर्म के साथ काम करता है · 29 सुरक्षा डोमेन · Apache 2.0

Wazuh - ओपन सोर्स सिक्योरिटी प्लेटफॉर्म। एंडपॉइंट्स और क्लाउड वर्कलोड्स के लिए यूनिफाइड XDR और SIEM सुरक्षा।

Kubernetes Goat एक "Vulnerable by Design" क्लस्टर एनवायरनमेंट है, जो एक इंटरैक्टिव हैंड्स-ऑन प्लेग्राउंड के माध्यम से Kubernetes सुरक्षा सीखने और अभ्यास करने के लिए है 🚀

क्लाउड नेटिव तकनीकों में आक्रामक और रक्षात्मक सुरक्षा ज्ञान के लिए एक विश्वकोश।

क्लाउड पेनिट्रेशन टेस्ट के लिए स्थितिजन्य जागरूकता को स्वचालित करना।

🛡️ शानदार क्लाउड सुरक्षा संसाधन ⚔️

:cloud: :zap: क्लाउड के लिए दानेदार, कार्रवाई योग्य विरोधी अनुकरण

Cloudsplaining एक AWS IAM सुरक्षा मूल्यांकन टूल है जो न्यूनतम विशेषाधिकार के उल्लंघनों की पहचान करता है और जोखिम-प्राथमिकता वाली रिपोर्ट जेनरेट करता है।

शानदार क्लाउड सुरक्षा संसाधन, मुख्य रूप से घरेलू सुरक्षा कर्मियों के लिए

AWS तक पहुँचने का सबसे आसान तरीका।

AWS पर पेटाबाइट पैमाने पर थ्रेट हंटिंग, डिटेक्शन और रिस्पॉन्स, और साइबर सुरक्षा एनालिटिक्स के लिए ओपन सोर्स सुरक्षा डेटा झील

veinmind-tools चांगेटी टेक्नोलॉजी द्वारा स्व-विकसित, veinmind-sdk पर आधारित एक कंटेनर सुरक्षा टूलकिट है।

AWS Security से संबंधित लिंक, संदर्भ, किताबें, वीडियो, ट्यूटोरियल (मुफ्त या सशुल्क), एक्सप्लॉइट, CTF, हैकिंग अभ्यास आदि की क्यूरेटेड सूची।

TerraGoat Bridgecrew की "Vulnerable by Design" Terraform रिपॉजिटरी है। TerraGoat एक लर्निंग और ट्रेनिंग प्रोजेक्ट है जो यह प्रदर्शित करता है कि सामान्य कॉन्फ़िगरेशन त्रुटियां प्रोडक्शन क्लाउड वातावरण में कैसे प्रवेश कर सकती हैं।

रीकॉन और पेंटेस्ट स्किल पैक। CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, क्लाउड, सबडोमेन टेकओवर, और बहुत कुछ। फ़ील्ड-परीक्षण किया गया। MIT। hiago.sh पर पूर्ण लेख

ऑल-इन-वन Kubernetes एक्सेस मैनेजर। उपयोगकर्ता-स्तर के क्रेडेंशियल्स, RBAC, SSO, ऑडिट लॉग।

ऑफ़ेंसिव सिक्योरिटी खिलाड़ियों के लिए लैब्स के साथ एक विशाल शिक्षण संसाधन

असम क्लाउड एन्यूमेरेटर

ElectricEye एक मल्टी-क्लाउड, मल्टी-SaaS Python CLI टूल है जो एसेट मैनेजमेंट, सिक्योरिटी पोस्चर मैनेजमेंट और अटैक सरफेस मॉनिटरिंग के लिए है। यह 100 से अधिक सेवाओं और मूल्यांकन का समर्थन करता है ताकि आपके CSP और SaaS वातावरण को 20 से अधिक उद्योग, नियामक और सर्वोत्तम अभ्यास नियंत्रण फ्रेमवर्क के साथ सुरक्षित किया जा सके।

SkyArk, Azure और AWS में सबसे अधिक विशेषाधिकार प्राप्त संस्थाओं को खोजने, आंकने और सुरक्षित करने में मदद करता है

इंसानों और AI एजेंटों के लिए एक एकीकृत SQL-आधारित फ्रेमवर्क के माध्यम से Cloud, SaaS, API और Model Context Protocol (MCP) संसाधनों को क्वेरी, प्रोविज़न और संचालित करें।

स्वायत्त AI पेंटेस्टिंग इंजन, वेब, क्लाउड, पहचान, CI/CD, IaC, डेटाबेस, Active Directory, Kubernetes और IoT फर्मवेयर में निरंतर आक्रामक सुरक्षा। एजेंटिक तर्क और वास्तविक शोषण निष्पादन प्रमाण-आधारित कमजोरियों को वितरित करते हैं। गोपनीयता गेटवे: LLM कभी भी आपके वास्तविक IP, होस्ट या क्रेडेंशियल को नहीं देखता है, कुछ भी आपकी परिधि से बाहर नहीं जाता है।

सुरक्षा सुधार गाइड।

opensecurity: ओपन-सोर्स सुरक्षा और अनुपालन। अपने क्लाउड, कंटेनर, कोड, नेटवर्क, डिप्लॉयमेंट और डिवाइस को देखें और सुरक्षित करें। अपने नियम परिभाषित करें, सटीक जांच प्राप्त करें, और कमियों को तेजी से ठीक करें। सुव्यवस्थित ऑडिट।

अद्भुत क्लाउड सिक्योरिटी ब्लॉग्स, पॉडकास्ट, मानक, प्रोजेक्ट्स और उदाहरणों की एक क्यूरेटेड सूची।

Attack Code लेख का पूर्ण पाठ। सुरक्षा और विकास हमेशा साथ चलते हैं, विशेष रूप से क्लाउड सुरक्षा के क्षेत्र में। यह लेख क्लाउड सुरक्षा के लिए एक परिचयात्मक सामग्री है।