#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit
aker-gateway/akerSSH bastión/host de salto/servidor de salto
arkadiyt/aws_public_ipsObtén todas las direcciones IP públicas vinculadas a tu cuenta de AWS. Funciona con IPv4/IPv6, redes Classic/VPC y en todos los servicios de AWS.
hxsecurity/terraformgoatHerramienta de despliegue multinube vulnerable por diseño que utiliza Terraform para aprovisionar infraestructura cloud intencionadamente insegura…
hardenedlinux/harbian-auditAuditoría de distribución Debian GNU/Linux reforzada
getkern/kernRuntime de contenedores rootless y sandbox que lanza imágenes OCI impuestas por el kernel en milisegundos, sin daemon, con perfiles de recursos,…
dev-sec/chef-ssh-hardeningThis chef cookbook proporciona configuraciones seguras de ssh-client y ssh-server.
primait/nuvolaHerramienta de análisis de seguridad de AWS basada en grafos que extrae configuraciones en la nube, detecta configuraciones incorrectas y mapea rutas…
ankane/s3tkUn kit de herramientas de seguridad para Amazon S3
elttam/semgrep-rulesReglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…
cyberark/blobhunterEncuentra datos expuestos en Azure con este escáner de blobs públicos
summitroute/aws_exposable_resourcesCatálogo curado de tipos de recursos de AWS que pueden exponerse públicamente, con comandos CLI para crear y auditar configuraciones de acceso…
elc0mpa/aws-doctorPotente CLI de código abierto para auditar seguridad, costos y mejores prácticas en AWS. 🩺 ☁️
rams3sh/aaiaVisualizador y Buscador de Anomalías de AWS Identity and Access Management
rubenbe/opensohoPlataforma ligera de gestión de dispositivos OpenWRT para redes pequeñas. Configuración centralizada, monitoreo y gestión WiFi para 2–20 dispositivos…
redhuntlabs/bucketlootBucketLoot es un inspector automatizado de buckets compatibles con S3 que puede ayudar a los usuarios a extraer activos, marcar exposiciones de…
linnix-os/linnixObservabilidad de Linux impulsada por eBPF con detección de incidentes mediante IA. Licencia AGPL-3.0.
dev-sec/ssh-baselineDevSec SSH Baseline - InSpec Profile
padok-team/yatas: :owl::mag_right: Una herramienta simple para auditar tu infraestructura AWS/GCP en busca de configuraciones incorrectas o posibles problemas de…
