أدوات

fit2cloud/riskscanner

RiskScanner هي منصة مفتوحة المصدر لفحص الامتثال الأمني عبر السحابات المتعددة، تعتمد على محركي Cloud Custodian وNuclei لتنفيذ فحص الامتثال الأمني وفحص…

octarinesec/kube-scan

kube-scan: أداة تقييم مخاطر عناقيد k8s من Octarine

mandiant/azure_workshop

مختبر Azure قابل للنشر عبر Terraform ومصمم ليكون عرضة للثغرات عمدًا، مع مسارات هجوم واقعية وأخطاء إعداد شائعة لممارسة عمليات الفريق الأحمر واكتشاف…

joshlarsen/aws-recon

أداة متعددة الخيوط لجمع مخزون AWS مع التركيز على الموارد والبيانات الوصفية ذات الصلة بالأمان.

fluidattacks/makes

إطار عمل لسلسلة توريد البرمجيات مدعوم بـ Nix.

azuread/azure-ad-incident-response-powershell-module

توفر وحدة PowerShell للاستجابة للحوادث في Azure Active Directory عددًا من الأدوات، التي طورها فريق منتجات Azure Active Directory بالتعاون مع فريق…

skyscanner/lambdaguard

أمان AWS Serverless

warhorse/warhorse

أتمتة البنية التحتية

opencspm/opencspm

محرك مفتوح المصدر لإدارة الوضع الأمني للسحابة

wavestone-cdt/abaddon

منصة إدارة عمليات الفريق الأحمر تقوم بأتمتة نشر البنية التحتية، إعداد C2، حملات التصيد، والاستطلاع مع تنسيق الأدوات المتكامل وإعداد التقارير.

netwrix/pingcastlecloud

Audit program for AzureAD

salesforce/metabadger

منع هجمات SSRF على AWS EC2 عبر الترقية التلقائية إلى خدمة البيانات الوصفية للمثيل الأكثر أمانًا الإصدار 2 (IMDSv2).

csandker/azure-accesspermissions

نص PowerShell لتعداد أذونات الوصول إلى Azure Active Directory، بما في ذلك تعيينات الأدوار وشركات الخدمة وتكوينات الوصول المميز لتدقيق الأمان.

rossengeorgiev/salt-security-backports

تصحيحات أمنية مسترجعة لـ Salt لـ CVE-2020-11651 & CVE-2020-11652

jsa2/east

أداة أمان Azure قابلة للتوسيع - التوثيق

npm/ansible-bashpocalypse

تصحيح لـ CVE-2014-6271

puppetlabs-toy-chest/puppetlabs-cve20113872

وحدة Puppet للمساعدة في إصلاح وترحيل بيئة نشر Puppet (CVE-2011-3872)