mcpField
C
cloud-defense

cloud-defense

github.com/transilienceai安全598120 次安装13 周前更新
代码仓库

关于 cloud-defense

面向云安全防守团队的云环境检测与加固技能，将横向移动、权限提升、数据外泄和规避防御等攻击阶段对应到日志信号及预防控制。可用于把云渗透测试发现转化为具体告警和修复措施。

主要功能

  1. 01按攻击阶段映射检测日志信号
  2. 02提供打破攻击链的预防控制
  3. 03列出日志与威胁检测前置条件
  4. 04支持复测对应的攻击技术

适用场景

  1. 01编写云渗透测试报告的整改章节
  2. 02设计云控制平面事件告警
  3. 03检查 AWS、Azure 或 GCP 账户的入侵后防护

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/transilienceai/communitytools --skill cloud-defense

安装后在 Claude Code 中输入/cloud-defense确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

reference/
detection-signals.md
hardening-controls.md
INDEX.md

详细介绍

Cloud Defense

cloud-containers 的蓝队对应技能。针对每种攻击者行动——横向移动、权限提升、数据外泄、规避防御——此技能都会给出需要告警的日志事件，以及能够阻止该技术的单项控制措施。使用此技能，将云环境中的攻击性发现转化为具体的检测和修复措施。

适用场景

  • 编写云渗透测试报告中的修复／加固部分。
  • 云检测工程：确定要针对哪些控制平面事件发出告警。
  • 根据入侵后的攻击链，审查 AWS / Azure / GCP 账户的安全态势。

工作流

  1. 确认已满足日志记录的前提条件（组织范围的跟踪、数据事件、已启用威胁检测）——否则下方的信号将无法被发现。
  2. 将攻击者的每个阶段对应到检测信号——参见 reference/detection-signals.md。
  3. 应用能够阻断每个阶段的预防性控制措施——参见 reference/hardening-controls.md。
  4. 重新运行 cloud-containers 中对应的攻击技术，确认控制措施有效或告警已触发。

参考资料

评论

支持 Markdown