#1Tools zur Prüfung von Konfigurationen, Berechtigungen und Diensten in Cloud-Plattformen (IaaS, PaaS).
Kitploit empfohlen

Ingress NGINX Controller für Kubernetes

Security Monkey überwacht AWS-, GCP-, OpenStack- und GitHub-Organisationen auf Assets und deren Veränderungen im Laufe der Zeit.

kubeaudit hilft dir, deine Kubernetes-Cluster anhand gängiger Sicherheitskontrollen zu prüfen.

Sicherheits-Audit-Tool für AWS-Umgebungen

OpenClarity ist eine Open-Source-Plattform, die entwickelt wurde, um die Sicherheit und Beobachtbarkeit cloud-nativer Anwendungen und Infrastruktur…

RiskScanner ist eine quelloffene Multi-Cloud-Sicherheits- und Compliance-Scan-Plattform, die auf den Cloud Custodian- und Nuclei-Engines basiert und…

kube-scan: Octarine k8s Cluster-Risikobewertungs-Tool

Per Terraform bereitstellbares, bewusst verwundbares Azure-Lab mit realistischen Angriffspfaden und häufigen Fehlkonfigurationen zum Üben von Red…

Mehrthread-fähiges AWS-Inventarsammelwerkzeug mit Fokus auf sicherheitsrelevante Ressourcen und Metadaten.

Ein auf Nix basierendes Framework für die Software-Lieferkette.

Das Azure Active Directory Incident Response PowerShell-Modul stellt eine Reihe von Tools bereit, die von der Azure Active Directory Produktgruppe in…

AWS-Serverless-Sicherheit

Infrastrukturautomatisierung

Open Cloud Security Posture Management Engine

Plattform für die Verwaltung von Red-Team-Operationen, die die Bereitstellung von Infrastruktur, C2-Einrichtung, Phishing-Kampagnen und Aufklärung…

Auditprogramm für AzureAD

Verhindern Sie SSRF-Angriffe auf AWS EC2 durch automatisierte Upgrades auf den sichereren Instance Metadata Service v2 (IMDSv2).

PowerShell-Skript zum Auflisten von Azure Active Directory-Zugriffsberechtigungen, einschließlich Rollenzuweisungen, Dienstprinzipalen und…