أدوات

natlas/natlas

إدارة سطح الهجوم منذ ما قبل أن تصبح إدارة سطح الهجوم مفهومًا معروفًا

horizon3ai/vcenter_saml_login

أداة لاستخراج شهادة IdP من النسخ الاحتياطية لـ vCenter وتسجيل الدخول كمسؤول.

bishopfox/cloudfoxable

أنشئ بيئة اختبار اختراق AWS الخاصة بك والمصمّمة لتكون عرضة للثغرات

azuread/azureadassessment

أدوات لتقييم حالة وتكوين مستأجر Azure AD

eilonh/s3crets_scanner

ماسح آلي يصطاد الأسرار (مفاتيح API، بيانات الاعتماد) التي تم تحميلها عن طريق الخطأ إلى دلاء S3 العامة، باستخدام truffleHog3 للكشف ودعم الفحوصات…

elttam/semgrep-rules

قواعد التحليل الثابت للأمان لاكتشاف الثغرات ومراجعة الكود الموجهة للتدقيق عبر Java وGo وPython وC# وKotlin وPHP وKubernetes وGitHub Actions.

ine-labs/gcpgoat

GCPGoat : بنية تحتية لـ GCP ضعيفة بشكل متعمد

dowjones/hammer

Dow Jones Hammer : حماية السحابة بقوة السحابة (AWS)

nccgroup/aws-inventory

اكتشف الموارد التي تم إنشاؤها في حساب AWS.

ankane/s3tk

مجموعة أدوات أمان لـ Amazon S3

hardenedlinux/harbian-audit

تدقيق توزيعة دبيان/جنو لينكس المشددة

elastic/agent-skills

مهارات Elastic الرسمية

iknowjason/purplecloud

أداة صغيرة للعب مع هوية Azure - أداة إنشاء مختبر Azure و Entra ID. المدونة: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

cloudgraphdev/cli

أداة GraphQL API وCSPM العالمية لـ AWS، Azure، GCP، K8s، وtencent.

batfish/pybatfish

عميل بايثون لـ Batfish، أداة تحليل تكوين الشبكات التي تتحقق من الأمان والموثوقية والامتثال من خلال نمذجة سلوك الشبكة من تكوينات الأجهزة قبل النشر.

aker-gateway/aker

مضيف وسيط SSH / مضيف القفز / خادم القفز

arkadiyt/aws_public_ips

جلب جميع عناوين IP العامة المرتبطة بحساب AWS الخاص بك. يعمل مع IPv4/IPv6، وشبكات Classic/VPC، وعبر جميع خدمات AWS.