#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
bluscreenofjeff/red-team-infrastructure-wikiWiki para recopilar recursos de endurecimiento de infraestructura de Red Team
litmuschaos/litmusPlataforma de ingeniería del caos nativa de la nube para Kubernetes con inyección de fallos, orquestación de flujos de trabajo y validación de estado…
aws/serverless-application-modelTransforma plantillas SAM en recursos de CloudFormation, generando funciones Lambda, roles de IAM y políticas con las mejores prácticas serverless…
rubenbe/opensohoPlataforma ligera de gestión de dispositivos OpenWRT para redes pequeñas. Configuración centralizada, monitoreo y gestión WiFi para 2–20 dispositivos…
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
horizon3ai/vcenter_saml_loginUna herramienta para extraer el certificado IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
bishopfox/cloudfoxAutomatizando la conciencia situacional para pruebas de penetración en la nube.
owasp/owasp-top-10-ai-infrastructure-security-risksUn marco práctico para identificar y priorizar los principales riesgos de seguridad en la infraestructura de centros de datos de IA, que abarca…
git-rep-src/cvedUna herramienta para gestionar contenedores docker vulnerables
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
kubeshark/kubesharkObservabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por…
snyk/cliSnyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.
wearecloudar/s3-account-searchS3 Account Search
virtualsamuraii/flyphishDespliega una infraestructura de phishing sobre la marcha.
dev-sec/puppet-os-hardeningEste módulo de Puppet proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.
