mcpField
P
pentest-cloud-infrastructure

pentest-cloud-infrastructure

github.com/jd-opensourceセキュリティ31555 回インストール28 週間前に更新
リポジトリ

pentest-cloud-infrastructure について

クラウド環境の設定とコンテナ化インフラを評価し、設定ミス、過剰な権限、脆弱性を見つけるセキュリティスキルです。クラウド監査、IaC、コンテナ、Kubernetes、ランタイム動作を対象とします。

主な機能

  1. 01AWS、Azure、GCPの設定監査
  2. 02TerraformとCloudFormationのスキャン
  3. 03コンテナイメージとランタイムの評価
  4. 04KubernetesのCIS準拠状況と脆弱性の確認
  5. 05ランタイム動作とルール違反の監視

活用シーン

  1. 01クラウド環境設定のレビュー
  2. 02IaC内の問題の検出
  3. 03コンテナイメージのセキュリティスキャン
  4. 04Kubernetesクラスターとランタイム活動の評価

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-cloud-infrastructure

インストール後、Claude Code で/pentest-cloud-infrastructureを入力して読み込まれたか確認します。

同梱ファイルreferences/tools.mdreferences/workflows.md

詳細

クラウドインフラのペネトレーションテスト

目的

クラウド環境およびコンテナ化されたインフラのセキュリティ設定を評価し、設定ミス、過剰な権限、脆弱性を検出します。

主なワークフロー

  1. クラウド設定の監査：prowler と scoutsuite を使用して、クラウドプロバイダー（AWS/Azure/GCP）の設定を評価します。
  2. IaC スキャン：checkov と terrascan を使用して、Infrastructure-as-Code（Terraform、CloudFormation）のセキュリティ上の欠陥を分析します。
  3. コンテナセキュリティ：trivy、clair、dockle を使用して、コンテナイメージと実行環境をスキャンします。
  4. Kubernetes の評価：kube-bench と kube-hunter を使用して、CIS 準拠状況と脆弱性について K8s クラスターを監査します。
  5. ランタイム監視：falco を使用して、実行時の動作とルール違反を分析します。

参考資料

  • references/tools.md
  • references/workflows.md

コメント

Markdown 対応