Herramientas de auditoría para AWS
El investigador de Stu Hirs ha publicado una colección de herramientas (arsenal) para monitorear, auditar, entrenarse y encontrar vulnerabiliades en entornos y cuentas de AWS. Todas ellas Open Source.
Descubrimiento
- Scanner de S3: https://github.com/bear/s3scan
- Scanner de S3: https://github.com/sa7mon/S3Scanner
- Generar diagramas de red: https://github.com/duo-labs/cloudmapper
- Scanner de credenciales: https://github.com/disruptops/cred_scanner
Herrmientas
- Desactivar acceso después de X días: https://github.com/te-papa/aws-key-disabler
- Secrets Management: https://github.com/awslabs/git-secrets
- Menor privilegio: https://github.com/Netflix/repokid
- Resource Counter: https://github.com/disruptops/resource-counter
- IAM Access Advisor: https://github.com/Netflix-Skunkworks/aardvark
Auditoria
- Scout2: https://github.com/nccgroup/Scout2
- Prowler: https://github.com/toniblyx/prowler
- Policy changes & Insecure config: https://github.com/Netflix/security_monkey
- Policy & Encryption; https://github.com/capitalone/cloud-custodian
Entrenamiento
Offensivo
- AWS Attack Library; https://github.com/carnal0wnage/weirdAAL/wiki
Via: feedproxy.google.com
Herramientas de auditoría para AWS
Reviewed by Anónimo
on
12:46
Rating:
![Herramientas de auditoría para AWS](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglBcLT8xQJ4ogdI1j6msmZC_L3ocnoeAG4w7-cW1nHQrFzZYhbeydC9zdhGF_g7CzXF_LjoYE2YH97eishMGqw_2f_EZ2cvaIOkBP9SIhVZ2q1qm2XTW-1Fg2LTEG2hoV0OR3QSGAWdAs/s72-c/h15.png)