IAMActionHunter
rhinosecuritylabs/iamactionhunterأداة تحليل واستعلام عن بيانات سياسة AWS IAM.
cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+4
200
rhinosecuritylabs/iamactionhunterأداة تحليل واستعلام عن بيانات سياسة AWS IAM.
kubesphere/kubeeyeأداة فحص مجموعات Kubernetes السحابية الأصلية التي تكتشف التكوينات الخاطئة للتطبيقات والمكونات غير الصحية ومشاكل العقد باستخدام قواعد OPA وPromQL…
kubernetesbachelor/cve-2023-5044إثبات المفهوم لـ CVE 2023 5044
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
salesforce/metabadgerمنع هجمات SSRF على AWS EC2 عبر الترقية التلقائية إلى خدمة البيانات الوصفية للمثيل الأكثر أمانًا الإصدار 2 (IMDSv2).
tuladhar/ingress-nightmareIngressNightmare (CVE-2025-1974)
iknowjason/purplecloudأداة صغيرة للعب مع هوية Azure - أداة إنشاء مختبر Azure و Entra ID. المدونة: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4
t0pcyber/hawkأداة تعتمد على PowerShell لجمع المعلومات المتعلقة بالاختراقات في O365 والانتهاكات المحتملة
expl0itabl3/check_mdiسكربت بلغة بايثون لتعداد نطاقات Microsoft 365 الصالحة، واسترداد اسم المستأجر، والتحقق من وجود مثيل MDI.
anssi-fr/dfir4vsphereوحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere
ine-labs/azuregoatAzureGoat : بنية تحتية ضعيفة من Azure (بنيان آزر ضعيف)
ine-labs/gcpgoatGCPGoat : بنية تحتية لـ GCP ضعيفة بشكل متعمد
wearecloudar/s3-account-searchبحث حسابات S3
pry0cc/axiomإطار العمل التحتية الديناميكي للجميع! وزع عبء العمل للعديد من أدوات المسح المختلفة بسهولة، بما في ذلك nmap وffuf وmasscan وnuclei وmeg وغيرها الكثير!
owasp/awscannerيكتشف الموارد المعرَّضة للإنترنت في حساب AWS
shopify/kubeauditيساعدك kubeaudit في تدقيق مجموعات Kubernetes الخاصة بك مقابل ضوابط الأمان الشائعة.
dev-sec/ssh-baselineخط الأساس لـ SSH من DevSec - ملف InSpec
vvpoglazov/cve-2024-41110-checkerماسح ضوئي يعتمد على SSH متوازي يكتشف CVE-2024-41110 في تثبيتات Docker، ويحدد الإصدارات الضعيفة وإضافات AuthZ، وينشئ خطة معالجة.