#1
dougburks/so-cratesSO-CRATES: تحليل سريع للتهديدات والشر والمشبوه في حاويات Security Onion!
p0ssuidao/terraguard🛡️ 🔒 هدف هذا المشروع هو أن يكون بسيطًا لإنشاء وتدمير خدمة VPN الخاصة بك باستخدام WireGuard.
kubesphere/kubeeyeأداة فحص مجموعات Kubernetes السحابية الأصلية التي تكتشف التكوينات الخاطئة للتطبيقات والمكونات غير الصحية ومشاكل العقد باستخدام قواعد OPA وPromQL…
secdevops-cuse/cyberrangeالمدى السيبراني مفتوح المصدر لـ AWS
graphenex/graphenexإطار عمل آلي لتعزيز أمان النظام
controlplaneio/simulatorمنصة تدريب أمني لـ Kubernetes - تركز على التخفيف من المخاطر الأمنية
squidsec/bloodbashمحلل مسارات الهجوم دون اتصال لـ AD/Entra لملفات SharpHound/AzureHound بصيغة JSON. يعرض نتائج تصعيد الامتيازات، والاعتمادات، وسوء التهيئة مرتبة حسب…
newrelic/rusty-hogماسح الأسرار متعدد المصادر يكتشف مفاتيح API وكلمات المرور وPII عبر مستودعات Git ودلاء S3 وأنظمة الملفات وConfluence وJIRA وSlack ومستندات Google…
skyscanner/cfripperمكتبة وأداة سطر أوامر لتحليل قوالب CloudFormation والتحقق من امتثالها للأمان.
bishopfox/iam-vulnerableاستخدم Terraform لإنشاء ساحة تدريب ضعيفة بالتصميم خاصة بتصعيد الامتيازات في AWS IAM.
andresriancho/nimbostratusأدوات لتحديد البصمة واستغلال البنى التحتية السحابية لأمازون
pop3ret/awsome-pentestingملاحظاتي المرجعية السريعة لاختبار اختراق البنية التحتية لـ AWS
jordanpotti/cloudscraperSpider وكشط أهداف الويب لاكتشاف موارد سحابية مكشوفة بما في ذلك S3 buckets، وAzure Blobs، وDigitalOcean Spaces باستخدام كشف قائم على regex.
nahamsec/hostilesubbruteforcerأداة تجربة القوة الغاشمة للنطاقات الفرعية التي تعدد النطاقات الفرعية الموجودة وتكتشف النطاقات الفرعية المستضافة على السحابة غير المهيأة بشكل صحيح…
liske/needrestartأداة نظام تحدد وتعيد تشغيل البرامج الخفية (daemons) التي تستخدم مكتبات قديمة بعد ترقية الحزم للحفاظ على الأمان. تدعم الحاويات والمفسرات…
horizon3ai/vcenter_saml_loginأداة لاستخراج شهادة IdP من النسخ الاحتياطية لـ vCenter وتسجيل الدخول كمسؤول.
