أدوات

nagwww/s3-leaks

خط زمني منسّق لأخطاء إعداد حاويات AWS S3، والبيانات المكشوفة، وبيانات اعتماد IAM المسرّبة، مع روابط الحوادث للمدافعين والباحثين في أمن السحابة.

openbmc/bmcweb

خادم ويب متعدد المهام يجمع بين Redfish وKVM وGUI وDBus لنظام OpenBMC

crowdstrike/crt

يدقق تكوينات Azure AD وExchange Online للبحث عن الأذونات التي يصعب العثور عليها، وعلاقات الثقة في الاتحاد، وقواعد إعادة توجيه البريد، والوصول المفوض…

netflix/repokid

الامتياز الأقل في AWS للنشر الموزع عالي السرعة

awslabs/aws-security-assessment-solution

أداة AWS لمساعدتك في إنشاء تقييم في وقت معين لحساب AWS الخاص بك باستخدام Prowler.

owasp/docker-security

إحكام السيطرة على أمان الحاويات

sighupio/permission-manager

Permission Manager هو مشروع يجلب النظام إلى إدارة RBAC والمستخدمين في Kubernetes، وواجهة المستخدم الرسومية هي الأفضل.

weaveworks/weave-gitops

Weave GitOps يتحول إلى مشروع يقوده المجتمع! يوفّر رؤىً حول عمليات نشر تطبيقاتك، ويجعل التسليم المستمر مع GitOps أسهل في التبني والتوسع عبر فرقك.

nccgroup/sadcloud

أداة لإنشاء (وإزالة!) بنية تحتية سحابية غير آمنة عن قصد

denizparlak/zeus

أداة تدقيق وتحصين AWS

zeus-labs/zeuscloud

منصة أمان سحابية مفتوحة المصدر تكتشف مسارات الهجوم، وتحدد التكوينات الخاطئة، وتصور الوصول إلى IAM، وتوفر إصلاحًا خطوة بخطوة لبيئات AWS مع تقارير…

owasp/dvsa

تطبيق Serverless هشّ عن قصد

p0ssuidao/terraguard

🛡️ 🔒 هدف هذا المشروع هو أن يكون بسيطًا لإنشاء وتدمير خدمة VPN الخاصة بك باستخدام WireGuard.

reverseclabs/awspx

أداة قائمة على الرسوم البيانية لتصور العلاقات الفعالة للوصول والموارد في بيئات AWS.

kubesphere/kubeeye

أداة فحص مجموعات Kubernetes السحابية الأصلية التي تكتشف التكوينات الخاطئة للتطبيقات والمكونات غير الصحية ومشاكل العقد باستخدام قواعد OPA وPromQL…

corneliusweig/rakkess

مراجعة الوصول - إضافة kubectl لعرض مصفوفة الوصول لموارد خادم k8s

pop3ret/awsome-pentesting

ملاحظاتي المرجعية السريعة لاختبار اختراق البنية التحتية لـ AWS