#1Tools zur Prüfung von Konfigurationen, Berechtigungen und Diensten in Cloud-Plattformen (IaaS, PaaS).
Kitploit empfohlen
angelorc/vmsanFirecracker einfach gemacht. Sichere MicroVMs in Millisekunden hochfahren – von der Installation bis zur interaktiven Shell mit einem Befehl.
virtualsamuraii/flyphishSetze eine Phishing-Infrastruktur im Handumdrehen ein.
logisek/azureadenumerationMicrosoft Entra ID (Azure AD) Unauthentifizierte Enumeration
tayontech/scopeKI-Agenten-Set für Cloud-Sicherheits-Purple-Teaming, läuft in Claude Code, Gemini CLI und Codex.
alegrey91/vex8sSchwachstellen unterdrücken, indem Kubernetes-Kontext auf Scans angewendet wird
radkawar/aws-firmware-dumpErwirbt die EBS-Datenträger eines AWS-AMI, das Sie starten können, und streamt Snapshots über EBS-Direct-APIs in einen privaten S3-Bucket mit…
qmadev/tf-mythic-azureAutomatisches Bereitstellen von Mythic C2 in Azure mit Terraform
xlab-si/iac-scan-runnerDienst, der Ihre Infrastructure as Code auf häufige Schwachstellen scannt.
nccgroup/cowcloudServerlose AWS-Lösung zur Verteilung von Recon- und Schwachstellenscan-Workloads. Übermitteln Sie Aufgaben über das Web-UI; EC2-Worker führen…
wearecloudar/s3-account-searchS3-Kontosuche
aquasecurity/trivy-plugin-aquaPlugin zur Integration von Trivy mit der Aqua Security-Plattform zum Scannen von IaC, Pipelines und Abhängigkeiten auf Schwachstellen und…
rootsecdev/secretsstalkerSchreibgeschützte Bewertung von Entra-ID-App-Anmeldeinformationen: ermittelt Graph-Berechtigungen, Azure RBAC und erreichbare Cloud-Daten und ordnet…
capture0x/aws-pentestAutomatisiertes AWS-Sicherheitsbewertungs-CLI mit 30 Modulen für IAM-Privilegieneskalation, S3-Exposition, Compute, Netzwerk, Logging und…
ayushpriya10/imdshiftAutomatisiert die Migration von AWS-Workloads von IMDSv1 zu IMDSv2, um SSRF-Angriffe zu entschärfen. Erkennt IMDSv1-Nutzung in EC2, ECS, EKS,…
andresriancho/nimbostratus-targetDieses Repository enthält eine Zielinfrastruktur, die Sie zum Ausführen der nimbostratus tools verwenden können.
lnfernux/log-horizonMicrosoft Sentinel SIEM Logquellen-Analyzer
pyperanger/dockerevilWorldFirst (Öffentlich) Docker API Exploit - Meine Sicherheitsforschungen rund um Docker und Openshift
tevora-threat/rt_redirectorsAnsible-Rolle zur Konfiguration von Redirectors für Red Team C2
