#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen
capture0x/aws-pentestAutomatisiertes AWS-Sicherheitsbewertungs-CLI mit 30 Modulen für IAM-Privilegieneskalation, S3-Exposition, Compute, Netzwerk, Logging und…
tencentcloud/cubesandboxSofortige, gleichzeitige, sichere und leichtgewichtige Sandbox für KI-Agenten.
0xmfbk/ebpf-container-escape-frameworkAudit-fähiges eBPF-EDR für Linux 5.15+ LTS: 14 Kernel-Hooks, 15 Aktionen (13 MITRE-Techniken), Prozess-Lineage, SIEM-Export, K8s/Docker-bereit.
edtrackai/nextjs-supabase-stripe-security-checkerLokaler statischer Sicherheitsscanner für Next.js-, Supabase- und Stripe-Apps: 24 AST-basierte Prüfungen auf geleakte Schlüssel, fehlende RLS und…
g4bri-3l3/idwolfSchreibgeschützter Hygiene-Auditor für Active Directory und Microsoft Entra ID in reinem PowerShell. Einmal erfassen, offline analysieren:…
tridents10/vader-pro-vdrKI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…
oscerd/cve-2026-79986Reproducer und Analyse für CVE-2026-79986, einen Path Traversal in Apache Camel camel-azure-files, bei dem Namen aus dem Share-Listing das abgefragte…
szzxli/soc-home-labPraxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Hoch - Remote - Dateischreiben - Connect-Sitzung SET copyFromLocalToFs.allowDestLocal
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Hoch - Remote - Privilegien-Rest - proxy-user defaultExtraClassPath
zentinelproxy/zentinelEin sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.
legit-labs/gh-legitifyGitHub-CLI-Erweiterung zum Ausführen von „legitify“
abraxas/litebox-seccomp-open-rdonlyHohes lokales Datei-Leserisiko: LiteBox v0.1.0 linux-userland seccomp SYS_open O_RDONLY hat keine Host-Pfadprüfung
abraxas/litebox-snp-novalidation-userptrHohe lokale Schreibprimitive: LiteBox v0.1.0 SNP UserPtr ist NoValidation, sodass der Guest-Syscall-Puffer eine Kernel-VA sein kann
gmh5225/llm-guard-serviceEin Dienst, der Schutz vor Prompt-Injection, Jailbreak-Angriffen und schädlichen Inhalten bei der Interaktion mit KI-Diensten bietet.
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/cloudgarrisonOffline browserbasierte Multi-Cloud-Posture-Workbench, die Angriffspfade simuliert, IaC-Compliance prüft, Identitätsgraphen analysiert und Audit-Logs…
