#1Tools für Konfigurationsaudit, Compliance-Scanning, Härtungs-Benchmarks und Drift-Erkennung.
Kitploit empfohlen


🔪 :octocat: Leake git-Repositories von fehlkonfigurierten Websites

# Windows Local Privilege Escalation Cookbook

Ein Offensiv-/Defensiv-Sicherheits-Toolset für Entdeckung, Aufklärung und ethische Bewertung von KI-Agenten.

Einen Überblick über die Containersicherheit gewinnen

Ein Tool zum Scannen von Kubernetes-Clustern auf riskante Berechtigungen

Offensives GPO-Dumping- und Analyse-Tool, das BloodHound-Daten nutzt und anreichert

🔥 Ein leistungsstarkes Tool für MongoDB-Auditing und Pentesting 🔥

Ein Tool zum Aufsetzen (und Abreißen!) von absichtlich unsicherer Cloud-Infrastruktur

Kuratierte Zeitleiste von AWS-S3-Bucket-Fehlkonfigurationen, offengelegten Daten und geleakten IAM-Zugangsdaten, mit Vorfall-Links für…

Eine Sammlung von Manifesten, die Pods mit erhöhten Rechten erstellen.

Eine quelloffene, cloud-native Sicherheitslösung zum Schutz von allem vom Build bis zur Laufzeit

AWS Audit- und Härtungswerkzeug

Open-Source-Cloud-Sicherheitsplattform, die Angriffspfade erkennt, Fehlkonfigurationen identifiziert, IAM-Zugriffe visualisiert und für…

Sammlung von Semgrep-Regeln für die statische Codeanalyse, zur Erkennung von Sicherheitsschwachstellen und zur Durchsetzung sicherer…

VisualCodeGrepper - Tool zur Sicherheitsanalyse von Code.

BadZure automatisiert die Bereitstellung von absichtlich falsch konfigurierten Entra ID-Mandanten und Azure-Abonnements und füllt diese mit…

KI-gestützte Schwachstellen-Scanner-Erweiterung für Burp Suite mit Multi-Provider-Unterstützung (Ollama, OpenAI, Claude, Gemini)