cloud-security

817 项结构化的 AI 代理网络安全技能，对接 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 与 MITRE F3（Fight Fraud），符合 agentskills.io 标准，支持 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵盖 29 个安全领域，采用 Apache 2.0 许可证

Wazuh - 开源安全平台。为端点与云端工作负载提供统一的 XDR 与 SIEM 防护。

Kubernetes Goat 是一个「设计即易受攻击」的集群环境，通过互动式实作练习 Kubernetes 安全，适合学习与实践 🚀

云原生技术中攻防安全知识的百科全书。

自动化云端渗透测试的情境感知。

🛡️ 精选云安全资源 ⚔️

:cloud: :zap: 针对云端的精细、可执行对手模拟

Cloudsplaining 是一个 AWS IAM 安全评估工具，可识别违反最小权限原则的情况并产生按风险排序的报告。

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

访问 AWS 最简单的方法。

基于 AWS、支持 PB 级数据规模的开源安全数据湖，用于威胁狩猎、检测与响应以及网络安全分析

veinmind-tools 是由长亭科技自研，基于 veinmind-sdk 打造的容器安全工具集

与 AWS 安全相关的链接、参考资料、书籍视频、教程（免费或付费）、Exploit、CTF、黑客实战等精选列表

TerraGoat 是 Bridgecrew 的“故意设计漏洞”Terraform 仓库。TerraGoat 是一个学习与训练项目，展示了常见的配置错误如何流入正式的云端环境中。

侦察与渗透测试技能包。包含 CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、云端、子域名接管等。经实际场景验证。采用 MIT 许可证。完整文章见 hiago.sh

一站式 Kubernetes 访问管理器。用户级别凭证、RBAC、SSO、审计日志。

为红队安全人员提供的大型学习资源与实验环境。

超棒的云端枚举工具

ElectricEye 是一个多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理与攻击面监控，支持数百种服务与评估，通过对应至超过 20 个产业、法规与最佳实践控制框架的控制项，来强化您的 CSP 与 SaaS 环境

SkyArk 协助发现、评估并保护 Azure 与 AWS 中权限最高的实体。

通过统一的基于 SQL 框架，为人类与 AI agent 提供查询、布建与操作 Cloud、SaaS、API 及 Model Context Protocol (MCP) 资源的能力。

自主式 AI 渗透测试引擎，针对 Web、云端、身份验证、CI/CD、IaC、数据库、Active Directory、Kubernetes 与 IoT 固件进行持续性攻击安全测试。通过代理推理与真实漏洞执行提供验证。隐私网关设计确保 LLM 无法访问真实 IP、主机或凭证，数据不出边界

安全修复指南

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

opensecurity：开源安全与合规。查看并保护您的云、容器、代码、网络、部署、设备。定义规则、精准检查、快速修复漏洞。简化审计，拒绝冗余。

精选的云安全博客、Podcast、标准、项目与示例列表。

Attack Code 文章全文。安全与开发总是相辅相成，特别是在云端安全领域，本文旨在作为读者的云端安全入门教材。