#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen

Kompiliert Quellcode mithilfe deklarativer Pipelines für Wolfi/Alpine in prüfbare, signierte APK-Pakete, mit Multi-Architektur-QEMU-Emulation und…
Horusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.

SkyArk hilft, die höchstprivilegierten Entitäten in Azure und AWS zu entdecken, zu bewerten und zu sichern.

Ein leistungsstarkes Testwerkzeug für Kubernetes-Cluster.

BinaryAlert: Serverlose, Echtzeit- & rückwirkende Malware-Erkennung.

Ein Werkzeug zur schnellen Bewertung von IAM-Berechtigungen in AWS.

🐧 Missbrauch von Google Colab zum Knacken von Hashes.

veinmind-tools ist ein von 长亭科技 selbst entwickeltes Container-Sicherheitstoolset, das auf veinmind-sdk basiert.

Eine erschöpfende Liste aller möglichen Arten, deine Blind-SSRF-Schwachstelle zu verketten.

Benutzernamen-Enumeration und Password-Spraying-Tool für Microsoft O365.

OWASP Standard für autonome Penetrationstests

Eine Egress-Firewall für nicht vertrauenswürdige Workloads.

CyberArk Conjur sichert automatisch Geheimnisse, die von privilegierten Benutzern und Maschinenidentitäten verwendet werden.

Krawl ist ein anpassbarer, leichter, cloud-nativer Web-Täuschungsserver und Anti-Crawler, der gefälschte Webanwendungen mit offensichtlichen…

Autonome Red-Team-Engagement-Plattform mit MITRE-ATT&CK-Modul-Orchestrierung, DAG-Angriffspfad-Lösung, OPSEC-Kontrollen, verschlüsseltem…

Erstelle auf Abruf temporäre OpenVPN-Endpunkte auf AWS.

Erweiterung für Burp Suite, die AWS API Gateway verwendet, um Ihre IP bei jeder Anfrage zu rotieren.

Hochleistungs-Scanner für Geheimnisse. CLI, Go-Bibliothek, Burp Suite-Erweiterung und Chrome-Erweiterung. 487 Erkennungsregeln mit Live-Validierung…