#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit
alegrey91/vex8sSuprimir vulnerabilidades aplicando el contexto de Kubernetes a los análisis
radkawar/aws-firmware-dumpAdquiere los discos EBS de una AMI de AWS que puedes lanzar, transmitiendo snapshots a través de las APIs directas de EBS a un bucket S3 privado con…
qmadev/tf-mythic-azureDesplegando automáticamente Mythic C2 en Azure usando Terraform
xlab-si/iac-scan-runnerServicio que analiza tu Infraestructura como Código en busca de vulnerabilidades comunes
nccgroup/cowcloudSolución serverless de AWS para distribuir cargas de trabajo de reconocimiento y escaneo de vulnerabilidades. Envía tareas a través de la interfaz…
wearecloudar/s3-account-searchS3 Account Search
aquasecurity/trivy-plugin-aquaPlugin para integrar Trivy con la plataforma Aqua Security y escanear IaC, pipelines y dependencias en busca de vulnerabilidades y configuraciones…
rootsecdev/secretsstalkerEvaluación de solo lectura de credenciales de aplicaciones de Entra ID: enumera los permisos de Graph, el RBAC de Azure y los datos de nube…
capture0x/aws-pentestCLI automatizada de evaluación de seguridad de AWS con 30 módulos que cubren escalada de privilegios de IAM, exposición de S3, cómputo, red, registro…
ayushpriya10/imdshiftAutomatiza la migración de cargas de trabajo de AWS de IMDSv1 a IMDSv2 para mitigar ataques SSRF. Detecta el uso de IMDSv1 en EC2, ECS, EKS,…
andresriancho/nimbostratus-targetEste repositorio contiene una infraestructura objetivo que puedes utilizar para ejecutar las herramientas de nimbostratus.
lnfernux/log-horizonMicrosoft Sentinel SIEM Analizador de fuentes de registro
pyperanger/dockerevilWorldFirst (Public) Docker API Exploit - Mis investigaciones de seguridad relacionadas con Docker y Openshift
tevora-threat/rt_redirectorsRol de Ansible para configurar redireccionadores para C2 de red team.
qarait/ephemeraCA SSH de Confianza Cero
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptScript de detección para CVE-2026-31431 (Copy Fail) que verifica la versión del kernel, la presencia de parches, las configuraciones del kernel, la…
ustayready/outpostHerramienta de gestión de pruebas e informes de AWS
nccgroup/sfpoldevchkComprobador de desviación de políticas de Salesforce
