أدوات

anssi-fr/dfir4vsphere

وحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere

iknowjason/bluecloud

ميدان سيبراني يشمل نظام Velociraptor + HELK مع جهاز افتراضي يعمل بنظام ويندوز للاختبار الأمني والبحث والتطوير. دعم Terraform لمنصتي Azure و AWS.

appsecco/spaces-finder

أداة للبحث عن مساحات DigitalOcean المتاحة للجمهور

1njected/cmloot

ابحث عن الملفات المثيرة للاهتمام المخزَّنة على مشاركات SMB الخاصة بـ (System Center) Configuration Manager (SCCM/CM)

dsccommunity/certificatedsc

موارد DSC لتبسيط إدارة الشهادات على خادم Windows.

nccgroup/cloud_ip_ranges

تحديد عناوين IP المملوكة لمزودي الخدمات السحابية العامة

danthegoodman1/netfence

مثل Envoy xDS، لكن لمرشحات eBPF

zeroecco/holos

أداة تنسيق (orchestration) افتراضية KVM/QEMU تعريفية (Declarative) تستخدم ملفات compose بصيغة YAML. تدير مجموعات متعددة من الأجهزة الافتراضية…

tenable/escalategpt

أداة مدعومة بالذكاء الاصطناعي لاكتشاف فرص تصعيد الامتيازات في تكوينات IAM في AWS.

0xballpoint/load

Lord Of Active Directory - إنشاء Active Directory ضعيف تلقائيًا على AWS

9rnt/poro

مسح الأصول القابلة للوصول العام في بيئة AWS السحابية الخاصة بك

synacktiv/shh

مساعد تحصين Systemd - نسخة مرآة من https://github.com/desbma/shh

kozmer/aad-bofs

مجموعة BOF الخاصة بـ Cobalt Strike لاستهداف Azure AD أثناء عمليات الفريق الأحمر، تغطي متجهات المصادقة والتعداد وما بعد الاستغلال.

cyberark/skywrapper

SkyWrapper يساعد في اكتشاف أشكال الإنشاء المشبوهة واستخدامات الرموز المؤقتة في AWS

owasp/kubelight

أداة أمان والامتثال لـ Kubernetes من OWASP [WIP]

rhinosecuritylabs/iamactionhunter

أداة تحليل واستعلام عن بيانات سياسة AWS IAM.

dev-sec/nginx-baseline

الخط الأساسي لـ DevSec Nginx - ملف تعريف InSpec

cred-club/dial

إطار عمل للكشف عن أخطاء تكوين أمان AWS المستند إلى الأحداث، يراقب حسابات متعددة في الوقت الفعلي، ويطلق تنبيهات عبر Lambda لأخطاء تكوين IAM وS3 وEC2…