#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen
bert-janp/entratraceDefensives Recherche-Tool, das beobachtbare API-Endpunkte und User-Agents von Offensiv-Tooling dokumentiert, das auf Microsoft Entra ID abzielt, und…
redhuntlabs/kubestalkBlack-box Kubernetes-Angriffsflächenerkennungstool, das mit signaturbasiertem Scannen nach ungesicherten Clustern, exponierten Dashboards und…
dipjyotimetia/hybridtestframeworkEnd-to-End-Tests von Web, API, Cloud, Events und Sicherheit
justinsteven/advisoriesPersönliches Repository mit Offenlegungen von Sicherheitsadvisories zu Schwachstellen in Web-, Cloud-, Infrastruktur- und Open-Source-Software.
flangvik/azurec2relayAzure-Funktion, die den Beacon-Datenverkehr von Cobalt Strike mithilfe von anpassbaren C2-Profilen validiert und weiterleitet, ungültige Anfragen an…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
g0ldencybersec/easyeasmNull-Dollar-Angriffsflächen-Management-Tool
padok-team/yatas:owl::mag_right: Ein einfaches Tool zur Überprüfung Ihrer AWS/GCP-Infrastruktur auf Fehlkonfigurationen oder potenzielle Sicherheitsprobleme mit…
flangvik/cobaltbusCobalt Strike Externe C2-Integration mit Azure Servicebus, C2-Traffic über Azure Servicebus
hakaioffsec/ingressnightmare-pocDies ist ein PoC-Code zur Ausnutzung der IngressNightmare-Sicherheitslücken (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 und CVE-2025-1974).
permiso-io-tools/cloudgrapplerFühren Sie hochpräzise Cloud-Erkennungen für bekannte Bedrohungsakteure in AWS, Azure und GCP durch, indem Sie CloudTrail-Logs und benutzerdefinierte…
dsccommunity/certificatedscDSC-Ressourcen zur Vereinfachung der Verwaltung von Zertifikaten auf einem Windows-Server.
koenrh/s3enumSchnelles und unauffälliges Amazon S3 Bucket-Enumeration-Tool für Pentester.
juanjosanz/aws-pentesting-labPentesting-Labor mit einer Kali-Linux-Instanz, zugänglich über SSH und WireGuard-VPN, und mit verwundbaren Instanzen in einem privaten Subnetz.
blacknon/lsshEine terminal-native Remotezugriffs-Suite für SSH, Cloud-Inventare, anbieterunterstützte Konnektoren, parallele Befehle, Mux-Arbeitsbereiche,…
hackerhouse-opensource/cve-2018-10933# Docker-basierter CVE-2018-10933 libssh-Authentifizierungs-Bypass-Exploit mit gepatchtem Client zum Testen von SSH-Server-Schwachstellen und…
arnica/depsguardHärten Sie Ihre Paketmanager-Konfigurationen gegen Lieferkettenangriffe ab.
sliverarmory/sliver-guiPlattformübergreifende Electron-GUI für das Sliver-C2-Framework, die Session- und Beacon-Dashboards, Payload-Generierung, Listener, Loot und…
