#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

.مسح الخدمات المخفية .onion باستخدام nmap عبر Tor وproxychains وdnsmasq في حاوية Docker صغيرة تعمل بنظام Alpine.
نص برمجي لتعداد سعات تخزين Google، وتحديد صلاحيات الوصول لديك إليها، وتحديد ما إذا كان يمكن تصعيد الامتيازات عليها.

أدوات لتقييم حالة وتكوين مستأجر Azure AD

أنشئ بيئة اختبار اختراق AWS الخاصة بك والمصمّمة لتكون عرضة للثغرات

مجموعة من ثغرات طابعة Windows المستغلة معبأة في حاويات مع أدوات أخرى للاستغلال العملي.

مشاركة ملفات مفتوحة المصدر تشبه Dropbox مع تشفير كامل من جهة العميل !

Offensive Docker هي صورة تحتوي على الأدوات الهجومية الأكثر استخدامًا لإنشاء بيئة بسهولة وسرعة لتنفيذ التقييمات على الأهداف.

AI-powered offensive security testing using autonomous agents, directly in your terminal.

اكتشاف وتصحيح التكوينات الخاطئة والمخاطر الأمنية عبر جميع أصول GitHub و GitLab الخاصة بك.

ماسح آلي يصطاد الأسرار (مفاتيح API، بيانات الاعتماد) التي تم تحميلها عن طريق الخطأ إلى دلاء S3 العامة، باستخدام truffleHog3 للكشف ودعم الفحوصات…

اكتشف الموارد التي تم إنشاؤها في حساب AWS.

منسّق أمان Linux محلي المضيف يفرض سياسة nftables مع بيانات HIDS/HIPS، وخلاصات استخبارات تهديدات محدودة، وتحليل سجلات WAAP خارج النطاق، وتوافر عالٍ…

إدارة سطح الهجوم منذ ما قبل أن تصبح إدارة سطح الهجوم مفهومًا معروفًا

مجموعة أدوات أمان لـ Amazon S3

honeyλ - تطبيق بسيط بدون خادم مصمم لإنشاء ومراقبة نقاط نهاية HTTP وهمية (أي رموز العسل URL) تلقائياً، باستخدام AWS Lambda و Amazon API Gateway

GCPGoat : بنية تحتية لـ GCP ضعيفة بشكل متعمد

FestIn - ماسح لحاويات S3 المفتوحة

Azure Outlook Command & Control (C2) - التحكم عن بُعد في جهاز ويندوز مخترق من صندوق بريد Outlook الخاص بك. أداة محاكاة تهديد لمجموعة كوريا الشمالية…