#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit
chainguard-dev/melangeيُجمّع الكود المصدري إلى حزم APK موقّعة وقابلة للتدقيق باستخدام خطوط أنابيب تعريفية لـ Wolfi/Alpine، مع محاكاة QEMU متعددة البنى وبنيات قابلة لإعادة…
zupit/horusecهوروسيك هي أداة مفتوحة المصدر تعمل على تحسين تحديد الثغرات الأمنية في مشروعك باستخدام أمر واحد فقط.
cyberark/skyarkيساعد SkyArk في اكتشاف وتقييم وتأمين الكيانات الأكثر امتيازًا في Azure و AWS
powerfulseal/powerfulsealأداة اختبار قوية لمجموعات Kubernetes.
airbnb/binaryalertBinaryAlert: الكشف عن البرمجيات الخبيثة بدون خادم، في الوقت الحقيقي وبأثر رجعي.
nccgroup/pmapperأداة لتقييم سريع لأذونات IAM في AWS.
mxrch/penglab🐧 إساءة استخدام Google Colab لتكسير الهاشات.
chaitin/veinmind-toolsveinmind-tools هي مجموعة أدوات أمان الحاويات التي طورتها شركة تشانغتينغ تكنولوجي بنفسها، والمبنية على veinmind-sdk.
assetnote/blind-ssrf-chainsقائمة شاملة بجميع الطرق الممكنة لتسلسل ثغرة Blind SSRF الخاصة بك
owasp/aptsOWASP معيار اختبار الاختراق الذاتي
0xzdh/o365sprayأداة تعداد أسماء المستخدمين ورش كلمات المرور موجهة نحو Microsoft O365.
paradigmxyz/iron-proxyجدار حماية للاتصالات الصادرة لأحمال العمل غير الموثوقة.
cyberark/conjurيقوم CyberArk Conjur تلقائيًا بتأمين الأسرار التي يستخدمها المستخدمون المميزون وهويات الآلات.
blessedrebus/krawlكراول هو خادم خداع ويب قابل للتخصيص وخفيف الوزن وسحابي أصلي، ومضاد للزواحف، يقوم بإنشاء تطبيقات ويب مزيفة تحتوي على ثغرات سهلة الاستغلال باستخدام…
mafifrizi/aresمنصة ممارسة الفريق الأحمر المستقلة مع تنسيق وحدة MITRE ATT&CK، وحل مسار الهجوم DAG، وضوابط OPSEC، وخزنة بيانات اعتماد مشفرة، وتقارير متعددة التنسيقات.
ttlequals0/autovpnإنشاء نقاط نهاية OpenVPN قابلة للتخلص عند الطلب على AWS.
rhinosecuritylabs/iprotate_burp_extensionامتداد لـ Burp Suite يستخدم AWS API Gateway لتدوير عنوان IP الخاص بك في كل طلب.
praetorian-inc/titusماسح الأسرار عالي الأداء. CLI، مكتبة Go، إضافة Burp Suite، وإضافة Chrome. 487 قاعدة كشف مع التحقق المباشر من بيانات الاعتماد.
