#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit

Un Relay de Domain-Fronting que enruta el tráfico a través de GAS (Google Apps Script) y lo reenvía a Cloudflare Workers. Diseñado para evitar DPI.
Política de aislamiento y contención en capas

Cloudsplaining es una herramienta de evaluación de seguridad de AWS IAM que identifica violaciones del principio de mínimo privilegio y genera un…

An open source threat modeling tool from OWASP

Operador de seguridad nativo de Kubernetes que automatiza el escaneo de vulnerabilidades, la auditoría de configuración, la detección de secretos, el…

Un framework de runtime de decepción seguro y de bajo código, que aprovecha la IA para la virtualización de sistemas.

Vulnerable app with examples showing how to not use secrets

Recursos de pruebas de SSRF (Server Side Request Forgery)

红/蓝队环境自动化部署工具 | Herramienta de automatización de despliegue para entornos de equipo rojo/azul

Herramienta de OSINT multi-nube. Enumera recursos públicos en AWS, Azure y Google Cloud.

Colección de artículos de seguridad de calidad. Artículos increíbles.

Herramienta de agregación de alcance para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

Escanea en busca de buckets S3 mal configurados a través de APIs compatibles con S3!

Ejecuta Trivy como acción de GitHub para escanear tu imagen de contenedor Docker en busca de vulnerabilidades

El escáner de seguridad Docker más completo.

Genera políticas de IAM de AWS con el mínimo privilegio basadas en ARNs de recursos y niveles de acceso, automatizando la creación de políticas…

Pentester de IA de código abierto que demuestra cada hallazgo. Los oráculos automáticos re-ejecutan cada exploit; los errores verificados incluyen…

Elkeid es una solución de código abierto que puede satisfacer los requisitos de seguridad de diversas cargas de trabajo como hosts, contenedores y…