#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
infisical/agent-vaultUn proxy de credenciales HTTP y vault para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, y más.
bishopfox/cloudfoxAutomatizando la conciencia situacional para pruebas de penetración en la nube.
ustayready/fireproxHerramienta de gestión de AWS API Gateway para crear proxies HTTP de paso sobre la marcha para rotación única de IP
alexei-led/pumbaHerramienta de pruebas de caos, emulación de red y pruebas de estrés para contenedores
iknowjason/awesome-cloudsec-labsIncreíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…
0xsteph/pentest-ai-agentsConvierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de IA especializados para planificar proyectos de pruebas de…
stackrox/stackroxLa Plataforma de Seguridad Kubernetes de StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo…
spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare…
getprobo/proboSoluciones de código abierto para SOC2, GDPR e ISO27001
kubeshop/testkube☸️ La plataforma de pruebas abierta para equipos de ingeniería impulsados por IA
bytedance/elkeidElkeid es una solución de código abierto que puede satisfacer los requisitos de seguridad de diversas cargas de trabajo como hosts, contenedores y…
deepfence/secretscanner:unlock: :unlock: Encuentra secretos y contraseñas en imágenes de contenedores y sistemas de archivos :unlock: :unlock:
microsoft/restler-fuzzerRESTler es la primera herramienta de fuzzing de API REST con estado para probar automáticamente servicios en la nube a través de sus API REST y…
inguardians/peiratesPeirates - Herramienta de pruebas de penetración en Kubernetes
zegl/kube-scoreAnálisis de objetos Kubernetes con recomendaciones para mejorar la fiabilidad y la seguridad. kube-score previene activamente el tiempo de…
goodwithtech/dockleLinter de imágenes de contenedor para seguridad, ayudando a construir la imagen Docker de mejores prácticas, fácil de empezar.
bridgecrewio/terragoatInfraestructura Terraform intencionalmente vulnerable para aprender detección de configuraciones erróneas en la nube y prácticas DevSecOps en AWS,…
uphiago/recon-skillsPaquete de habilidades de seguridad ofensiva validado en campo con 169 técnicas de reconocimiento y pruebas de penetración. Cubre CORS, SSRF, toma de…
