#1Tools zur Prüfung von Konfigurationen, Berechtigungen und Diensten in Cloud-Plattformen (IaaS, PaaS).
Kitploit empfohlen
salesforce/cloudsplainingCloudsplaining ist ein AWS IAM Security Assessment Tool, das Verstöße gegen das Least-Privilege-Prinzip identifiziert und einen risikopriorisierten…
microsoft/mxcPolicy-driven, layered isolation and containment
salesforce/policy_sentryErstellt AWS-IAM-Richtlinien mit minimalen Berechtigungen basierend auf Ressourcen-ARNs und Zugriffsebenen und automatisiert so die sichere…
bishopfox/cloudfoxAutomatisierung des Situationsbewusstseins für Cloud-Penetrationstests.
stackrox/stackroxDie StackRox Kubernetes Security Platform führt eine Risikoanalyse der Containerumgebung durch, bietet Transparenz und Laufzeitwarnungen sowie…
skydive-project/skydiveEin Open-Source-Echtzeitanalysator für Netzwerktopologien und -protokolle
automatedlab/automatedlabPowerShell-basiertes Bereitstellungsframework für die Einrichtung komplexer Laborumgebungen auf Hyper-V und Azure. Unterstützt Windows, Linux und…
controlplaneio/kubesecSicherheitsrisikoanalyse für Kubernetes-Ressourcen
tellerops/tellerCloud-native Geheimnisverwaltung für Entwickler – verlassen Sie für Geheimnisse nie Ihre Kommandozeile.
silverhack/monkey365PowerShell-basiertes Framework zur Sicherheitsbewertung für Microsoft 365, Azure und Entra ID. Scannt nach Fehlkonfigurationen,…
nozaq/terraform-aws-secure-baselineTerraform-Modul zur Einrichtung Ihres AWS-Kontos mit der sicheren Basislinien-Konfiguration basierend auf CIS Amazon Web Services Foundations und AWS…
securityftw/cs-suiteCloud Security Suite - All-in-One-Tool zur Prüfung der Sicherheitslage von AWS/GCP/Azure-Infrastruktur.
lxc/incus-osEin unveränderliches Linux-OS-Image, optimiert für den Betrieb von Incus-Containern und virtuellen Maschinen, mit UEFI Secure Boot, TPM…
hacktricks-wiki/hacktricks-cloudCommunity-basierte Wissensbasis für das Pentesting von Cloud-Umgebungen und CI/CD-Pipelines: Angriffstechniken, Enumeration, Privilegienerweiterung…
dagrz/aws_pwnEine Sammlung von AWS-Penetration-Testing-Kram
tmobile/pacbotPacBot (Richtlinien als Code Bot)
p0ssuidao/terraguard🛡️ 🔒 Das Ziel dieses Projekts ist es, einfach Ihren eigenen VPN-Dienst mit WireGuard zu erstellen und zu zerstören.
t0pcyber/hawkPowershell-basiertes Tool zum Sammeln von Informationen im Zusammenhang mit O365-Intrusionen und potenziellen Sicherheitsverletzungen
