أدوات

nccgroup/sadcloud

أداة لإنشاء (وإزالة!) بنية تحتية سحابية غير آمنة عن قصد

crowdstrike/crt

يدقق تكوينات Azure AD وExchange Online للبحث عن الأذونات التي يصعب العثور عليها، وعلاقات الثقة في الاتحاد، وقواعد إعادة توجيه البريد، والوصول المفوض…

nccgroup/aws-inventory

اكتشف الموارد التي تم إنشاؤها في حساب AWS.

zeus-labs/zeuscloud

منصة أمان سحابية مفتوحة المصدر تكتشف مسارات الهجوم، وتحدد التكوينات الخاطئة، وتصور الوصول إلى IAM، وتوفر إصلاحًا خطوة بخطوة لبيئات AWS مع تقارير…

denizparlak/zeus

أداة تدقيق وتحصين AWS

pop3ret/awsome-pentesting

ملاحظاتي المرجعية السريعة لاختبار اختراق البنية التحتية لـ AWS

owasp/docker-security

إحكام السيطرة على أمان الحاويات

natlas/natlas

إدارة سطح الهجوم منذ ما قبل أن تصبح إدارة سطح الهجوم مفهومًا معروفًا

iknowjason/purplecloud

أداة صغيرة للعب مع هوية Azure - أداة إنشاء مختبر Azure و Entra ID. المدونة: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

arkadiyt/aws_public_ips

جلب جميع عناوين IP العامة المرتبطة بحساب AWS الخاص بك. يعمل مع IPv4/IPv6، وشبكات Classic/VPC، وعبر جميع خدمات AWS.

p0ssuidao/terraguard

🛡️ 🔒 هدف هذا المشروع هو أن يكون بسيطًا لإنشاء وتدمير خدمة VPN الخاصة بك باستخدام WireGuard.

hxsecurity/terraformgoat

أداة نشر متعددة السحابات مصممة لتكون ضعيفة عن قصد باستخدام Terraform لإنشاء بنية تحتية سحابية غير آمنة عمداً للتدريب والممارسة الأمنية.

mandiant/azure_workshop

مختبر Azure قابل للنشر عبر Terraform ومصمم ليكون عرضة للثغرات عمدًا، مع مسارات هجوم واقعية وأخطاء إعداد شائعة لممارسة عمليات الفريق الأحمر واكتشاف…

awslabs/aws-security-assessment-solution

أداة AWS لمساعدتك في إنشاء تقييم في وقت معين لحساب AWS الخاص بك باستخدام Prowler.

eilonh/s3crets_scanner

ماسح آلي يصطاد الأسرار (مفاتيح API، بيانات الاعتماد) التي تم تحميلها عن طريق الخطأ إلى دلاء S3 العامة، باستخدام truffleHog3 للكشف ودعم الفحوصات…

aker-gateway/aker

مضيف وسيط SSH / مضيف القفز / خادم القفز

joshlarsen/aws-recon

أداة متعددة الخيوط لجمع مخزون AWS مع التركيز على الموارد والبيانات الوصفية ذات الصلة بالأمان.