#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen

Kuratierte Sammlung von Konferenz-Folien zu offensiver Sicherheit, die Kernel- und Mobile-Exploitation, VM-/Container-Escapes sowie Fuzzing und…
MAAD Attack Framework - Ein Angriffstool für einfaches, schnelles & effektives Sicherheitstesten von M365 & Entra ID (Azure AD).

Diese Seite ist ein Ergebnis der laufenden praxisorientierten Forschung zu fortgeschrittenen Linux-Angriffen, Erkennungs- und Forensiktechniken sowie…

Finde Cloud-Assets, die niemand offengelegt haben möchte 🔎 ☁️

Rust-Bibliothek und Formatspezifikation zum Erstellen und Laden von Independent Guest Virtual Machine (IGVM)-Dateien, die hardware-isolierte VMs mit…

Azure RedOps ist ein Toolkit für offensive Sicherheit zur Bewertung der Sicherheitslage von Microsoft Entra ID.

AWS Identity and Access Management Visualizer und Anomalie-Finder

Ein Honey-Token-Manager und Alarmsystem für AWS.

Benutzeraufzählung und Passwort-Brute-Force auf Azure, ADFS, OWA, O365, Teams und E-Mails auf LinkedIn sammeln

Werkzeugsammlung für Red Teams und Bug Hunter zur Entdeckung ephemerer Cloud-Assets durch Scannen von IP-Bereichen und Überprüfen von…

In AWS bereitgestelltes Red-Team-Operator-Lab via Terraform: Mythic, Sliver und Adaptix C2 hinter einem Apache-Redirector im Produktionsstil, mit…

k0otkit ist eine universelle Post-Penetrationstechnik, die bei Penetrationen gegen Kubernetes-Cluster eingesetzt werden kann.

OWASP ServerlessGoat: eine serverlose Anwendung, die häufige Schwachstellen der Serverless-Sicherheit demonstriert.

Ein Software-as-a-Service (SaaS)-Framework zur Logsammlung.

Wirf eine einzelne Binärdatei in ein kompromittiertes Kubernetes-Pod und kartiere sofort alle realistischen Angriffspfade zu cluster-admin, node…

OWASP Secure Agent Playbook Project

C implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…

Serverlose Funktionen zum Aufbau von Reverse Shells auf Lambda, Azure Functions und Google Cloud Functions