#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2021-38647 (OMIGOD), eine nicht authentifizierte Remote-Code-Ausführungsschwachstelle im OMI-Agenten, der häufig auf…

Rufen Sie alle öffentlichen IP-Adressen ab, die mit Ihrem AWS-Konto verbunden sind. Funktioniert mit IPv4/IPv6, Classic/VPC-Netzwerken und über alle…

Multi-Cloud-Bereitstellungstool mit absichtlichen Sicherheitslücken, das Terraform verwendet, um bewusst unsichere Cloud-Infrastruktur für…

Python-basierte CLI für die automatisierte Bereitstellung von Red-Team-Infrastruktur auf AWS und Digital Ocean, mit modularer Unterstützung für C2,…

barq: Das AWS Cloud Post-Exploitation-Framework!

ClamAV-Antiviren-Scanning für Node.js — scanne Datei-Uploads mit einem einzigen Funktionsaufruf. Keine Abhängigkeiten. Typisierte Symbol-Bewertungen.…

Nightingale Docker für Pentester ist eine umfassende Docker-Umgebung, die für Penetrationstests und Schwachstellenbewertungen zugeschnitten ist. Sie…

Sicherheitsereignis-Korrelations-Engine für den ELK-Stack

Ein Tool, das den Golden SAML-Angriff implementiert.

Infrastrukturloses Passwort-Knacken

Gehärtetes Debian GNU/Linux-Distributionsaudit

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

Die Quelldateien und Werkzeuge, die zum Erstellen der OWASP-Cornucopia-Decks in verschiedenen Sprachen benötigt werden.

Dieses Chef-Cookbook bietet sichere ssh-client- und ssh-server-Konfigurationen.

Angemessenes Sandboxing für agentisches Codieren und Web-Browsing

DejaVU - Open-Source-Täuschungsframework

290+ automatisierte Prüfungen in 14 Compliance-Frameworks, interaktiver HTML-Bericht, keine Daten verlassen Ihren Rechner.

Sicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…