#1أدوات لتدقيق التكوينات والأذونات والخدمات في منصات السحابة (IaaS، PaaS).
موصى به من Kitploit
kubernetes/ingress-nginxIngress NGINX Controller لـ Kubernetes
netflix/security_monkeyتراقب Security Monkey أصول AWS وGCP وOpenStack ومنظمات GitHub وتغيّراتها بمرور الوقت.
shopify/kubeauditيساعدك kubeaudit في تدقيق مجموعات Kubernetes الخاصة بك مقابل ضوابط الأمان الشائعة.
nccgroup/scout2أداة تدقيق أمني لبيئات AWS
openclarity/openclarityOpenClarity هي منصة مفتوحة المصدر مصممة لتعزيز أمان ومراقبة التطبيقات والبنية التحتية السحابية الأصلية.
fit2cloud/riskscannerRiskScanner هي منصة مفتوحة المصدر لفحص الامتثال الأمني عبر السحابات المتعددة، تعتمد على محركي Cloud Custodian وNuclei لتنفيذ فحص الامتثال الأمني وفحص…
octarinesec/kube-scankube-scan: أداة تقييم مخاطر عناقيد k8s من Octarine
mandiant/azure_workshopمختبر Azure قابل للنشر عبر Terraform ومصمم ليكون عرضة للثغرات عمدًا، مع مسارات هجوم واقعية وأخطاء إعداد شائعة لممارسة عمليات الفريق الأحمر واكتشاف…
joshlarsen/aws-reconأداة متعددة الخيوط لجمع مخزون AWS مع التركيز على الموارد والبيانات الوصفية ذات الصلة بالأمان.
fluidattacks/makesإطار عمل لسلسلة توريد البرمجيات مدعوم بـ Nix.
azuread/azure-ad-incident-response-powershell-moduleتوفر وحدة PowerShell للاستجابة للحوادث في Azure Active Directory عددًا من الأدوات، التي طورها فريق منتجات Azure Active Directory بالتعاون مع فريق…
skyscanner/lambdaguardأمان AWS Serverless
warhorse/warhorseأتمتة البنية التحتية
opencspm/opencspmمحرك مفتوح المصدر لإدارة الوضع الأمني للسحابة
wavestone-cdt/abaddonمنصة إدارة عمليات الفريق الأحمر تقوم بأتمتة نشر البنية التحتية، إعداد C2، حملات التصيد، والاستطلاع مع تنسيق الأدوات المتكامل وإعداد التقارير.
netwrix/pingcastlecloudتدقيق برنامج لـ AzureAD
salesforce/metabadgerمنع هجمات SSRF على AWS EC2 عبر الترقية التلقائية إلى خدمة البيانات الوصفية للمثيل الأكثر أمانًا الإصدار 2 (IMDSv2).
csandker/azure-accesspermissionsنص PowerShell لتعداد أذونات الوصول إلى Azure Active Directory، بما في ذلك تعيينات الأدوار وشركات الخدمة وتكوينات الوصول المميز لتدقيق الأمان.
