my-arsenal-of-aws-security-tools

#Tổng quan

My Arsenal of AWS Security Tools là một danh sách các công cụ mã nguồn mở cho AWS, bao gồm kiểm tra phòng thủ, tấn công, kiểm thử liên tục, giám sát an ninh, điều tra và phản ứng sự cố.

#Tính năng chính

• Kiểm tra tuân thủ các chuẩn an ninh AWS như CIS, NIST, FedRAMP.
• Giám sát và phát hiện các vấn đề an ninh liên tục.
• Tích hợp nhiều công cụ kiểm tra an ninh khác nhau.
• Tạo báo cáo về tình trạng an ninh của tài nguyên AWS.
• Phân tích và phát hiện các IAM không phù hợp.

#Khi nào sử dụng

• Phòng thủ: Kiểm tra và cải thiện an ninh AWS.
• Kiểm thử được phép: Tạo kịch bản tấn công để thử nghiệm hệ thống.
• Điều tra: Phân tích sự cố an ninh và phát hiện các vấn đề.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Nên kiểm tra kỹ trước khi triển khai các công cụ tấn công để tránh vi phạm chính sách.
• Cần đảm bảo tuân thủ pháp luật khi sử dụng các công cụ phát hiện và tấn công.

#Nguồn

• Repository chính thức: https://github.com/toniblyx/my-arsenal-of-aws-security-tools