cloud-security

817 項結構化的 AI 代理網路安全技能，對應 6 大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 與 MITRE F3（Fight Fraud），符合 agentskills.io 標準，支援 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20+ 平台，涵蓋 29 個安全領域，採用 Apache 2.0 授權

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

Kubernetes Goat 是一個「設計即易受攻擊」的叢集環境，透過互動式實作練習 Kubernetes 安全，適合學習與實踐 🚀

雲原生技術中攻防安全知識的百科全書。

自動化雲端滲透測試的情境感知。

🛡️ 精選雲端安全資源 ⚔️

:cloud: :zap: 針對雲端的精細、可執行對手模擬

Cloudsplaining 是一個 AWS IAM 安全評估工具，可識別違反最小權限原則的情況並產生按風險排序的報告。

awesome cloud security 收集一些國內外不錯的雲安全資源，該專案主要面向國內的安全人員

存取 AWS 最簡單的方法。

基於 AWS、支援 PB 級資料規模的開源安全資料湖，用於威脅狩獵、偵測與回應以及網路安全分析

veinmind-tools 是由長亭科技自研，基於 veinmind-sdk 打造的容器安全工具集

與 AWS 安全相關的連結、參考資料、書籍影片、教學（免費或付費）、Exploit、CTF、駭客實作等精選清單

TerraGoat 是 Bridgecrew 的「故意設計漏洞」Terraform 儲存庫。TerraGoat 是一個學習與訓練專案，展示了常見的組態錯誤如何流入正式的雲端環境中。

偵察與滲透測試技能包。包含 CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、雲端、子網域劫持等。經實際場景驗證。採用 MIT 授權。完整文章請見 hiago.sh

一站式 Kubernetes 存取管理器。使用者層級憑證、RBAC、SSO、稽核記錄。

為滲透測試人員提供的大型學習資源與實驗室。

超棒的雲端列舉工具

ElectricEye 是一個多雲、多 SaaS 的 Python CLI 工具，用於資產管理、安全態勢管理與攻擊面監控，支援數百種服務與評估，透過對應至超過 20 個產業、法規與最佳實踐控制框架的控制項，來強化您的 CSP 與 SaaS 環境

SkyArk 協助發現、評估並保護 Azure 與 AWS 中權限最高的實體。

透過統一的基於 SQL 框架，為人類與 AI agent 提供查詢、佈建與操作 Cloud、SaaS、API 及 Model Context Protocol (MCP) 資源的能力。

自主式 AI 滲透測試引擎，針對 Web、雲端、身分驗證、CI/CD、IaC、資料庫、Active Directory、Kubernetes 與 IoT 韌體進行持續性攻擊安全測試。透過代理推理與真實漏洞執行提供驗證。隱私閘道設計確保 LLM 無法存取真實 IP、主機或憑證，資料不出邊界

安全修復指南

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

opensecurity：開源安全與合規。檢視並保護您的雲端、容器、程式碼、網路、部署與裝置。定義規則、精準檢查、快速填補漏洞。簡化稽核，拒絕冗員。

精選的雲端安全部落格、Podcast、標準、專案與範例清單。

Attack Code 文章全文。安全與開發總是相輔相成，特別是在雲端安全領域，本文旨在作為讀者的雲端安全入門教材。