#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit

Herramienta de inventario de clientes y detección de desviaciones basada en Azure que recopila datos de configuración de Windows (antivirus, parches,…

Herramienta de explotación de Kubernetes basada en Go que escanea puertos expuestos y explota configuraciones incorrectas del clúster, incluidos RCE…

Plataforma de seguridad en la nube de código abierto que descubre rutas de ataque, identifica configuraciones incorrectas, visualiza el acceso IAM y…

Herramienta automatizada de enriquecimiento de hallazgos de seguridad y evaluación de impacto para AWS. Enriquece los datos de vulnerabilidades con…

Automatiza la migración de cargas de trabajo de AWS de IMDSv1 a IMDSv2 para mitigar ataques SSRF. Detecta el uso de IMDSv1 en EC2, ECS, EKS,…

Whois para la nube: Herramienta de reconocimiento para atribución de proveedores de nube. Compatible con AWS, Azure, Google, Cloudflare y Digital…

Escanea activos de acceso público en tu entorno de nube AWS

Recopila, procesa y visualiza datos forenses de clústeres de máquinas en la nube y locales para la respuesta a incidentes e investigaciones digitales.

Elkeid es una solución de código abierto que puede satisfacer los requisitos de seguridad de diversas cargas de trabajo como hosts, contenedores y…

Escáner de vulnerabilidades de código abierto con descubrimiento automatizado de redes, detección basada en CVE, puntuación CVSS, paneles de riesgo,…

Una herramienta para verificar si MFA está habilitado en múltiples servicios de Microsoft.

Kit autorizado de simulación y validación de adversarios en la nube

k0otkit es una técnica universal de post-penetración que podría ser utilizada en penetraciones contra clústeres de Kubernetes.

MAAD Attack Framework - Una herramienta de ataque para pruebas de seguridad simples, rápidas y efectivas de M365 y Entra ID (Azure AD).

Un PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…

Laboratorio de seguridad en Azure basado en Terraform con entornos intencionalmente mal configurados para práctica práctica de ataques y compromiso.…

Validación de mejores prácticas en tus clústeres de Kubernetes

Marco de pruebas de penetración en la nube que implementa recursos de AWS vulnerables bajo demanda con escenarios basados en misiones para enseñar…