#1أدوات لتقييم واختبار وتأمين بيئات السحابة (AWS، Azure، GCP) وخدماتها.
موصى به من Kitploit

يمسح صور Docker Hub باستخدام أنماط regex لاستخراج الأسرار المكشوفة والمفاتيح الخاصة ورموز المصادقة لتدقيق الأمان ومنع الحوادث.
أداة هجوم معيارية تستغل واجهة برمجة تطبيقات Azure DevOps REST للاستطلاع، تصعيد الامتيازات، والاستمرارية باستخدام ملفات تعريف الارتباط المسروقة أو…

مجموعة بيانات منسّقة حول وكلاء الوسيطة السحابية المثبّتة بواسطة AWS وAzure وGCP، توثّق الثغرات السابقة والامتيازات ومخاطر سطح الهجوم لتحسين الرؤية في…

تنفيذ الكود باستخدام خدمة Azure Automation دون فرض رسوم

CNAPPgoat هو مشروع مفتوح المصدر مصمم لتوفير مكونات قابلة للاختراق بحكم التصميم بطريقة معيارية في بيئات السحابة.

Gixy-Next: NGINX Configuration Security Scanner & Performance Checker

مشروع مشاركة الملفات المشفرة من الجيل التالي

معيار OWASP للتحقق من أمان إنترنت الأشياء (ISVS)

إطار عمل ما بعد الاستغلال في Azure

مراقبة Linux مدعومة بـ eBPF مع كشف الحوادث بالذكاء الاصطناعي. مرخّص بموجب AGPL-3.0.

طبقة فرض سياسات أصلية لوكلاء البرمجة بالذكاء الاصطناعي. مبني على OPA/Rego.

منصة Detection-as-code تعمل على أتمتة الاستجابة لحوادث الأمان السحابية من خلال ربط العناصر الأثرية، وتحليل مؤشرات الاختراق (IOCs)، وتنسيق سير العمل…

eBPF LSM القائم على التحكم الإلزامي بالوصول وjailer

خريطة ذهنية لـ Azure لاختبارات الاختراق

Terrier هي أداة تحليل للصور والحاويات يمكن استخدامها لمسح الصور والحاويات لتحديد والتحقق من وجود ملفات محددة وفقاً لهاشاتها.

أفضل 10 في OWASP Serverless

صندوق حماية WASM مع تطبيق للصلاحيات لرمز وكيل الذكاء الاصطناعي. يمكن للوكلاء فقط استدعاء الأدوات المقدمة صراحة مع قيود محددة. نظام ملفات افتراضي…

CSPM مفتوح المصدر لـ Azure - افحص بحثًا عن الأخطاء في الإعدادات والتشفير غير الآمن كميًا، واربط النتائج بمعايير CIS/NIST/ISO27001/SOC2، وأصلحها بأمر…