#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
chainguard-dev/melangeCompila código fuente en paquetes APK auditables y firmados mediante pipelines declarativos para Wolfi/Alpine, con emulación QEMU multiarquitectura y…
zupit/horusecHorusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con solo un comando.
cyberark/skyarkSkyArk ayuda a descubrir, evaluar y proteger las entidades más privilegiadas en Azure y AWS.
powerfulseal/powerfulsealUna potente herramienta de pruebas para clústeres de Kubernetes.
airbnb/binaryalertBinaryAlert: Sin servidor, detección de malware en tiempo real y retroactiva.
nccgroup/pmapperUna herramienta para evaluar rápidamente los permisos IAM en AWS.
mxrch/penglab🐧 Abuso de Google Colab para crackear hashes.
chaitin/veinmind-toolsveinmind-tools es un conjunto de herramientas de seguridad para contenedores desarrollado por Chaitin Technology, basado en veinmind-sdk.
assetnote/blind-ssrf-chainsUna lista exhaustiva de todas las formas posibles de encadenar tu vulnerabilidad de Blind SSRF
0xzdh/o365sprayHerramienta de enumeración de nombres de usuario y rociado de contraseñas dirigida a Microsoft O365.
owasp/aptsOWASP Estándar de Pruebas de Penetración Autónomas
paradigmxyz/iron-proxyUn firewall de egreso para cargas de trabajo no confiables.
cyberark/conjurCyberArk Conjur asegura automáticamente los secretos utilizados por usuarios privilegiados e identidades de máquina
blessedrebus/krawlKrawl es un servidor de decepción web personalizable, liviano y nativo de la nube, y un anti-crawler que crea aplicaciones web falsas con…
mafifrizi/aresPlataforma autónoma de compromiso de red-team con orquestación de módulos MITRE ATT&CK, resolución de rutas de ataque mediante DAG, controles OPSEC,…
ttlequals0/autovpnCrear endpoints OpenVPN desechables bajo demanda en AWS.
rhinosecuritylabs/iprotate_burp_extensionExtensión para Burp Suite que utiliza AWS API Gateway para rotar tu IP en cada solicitud.
praetorian-inc/titusEscáner de secretos de alto rendimiento. CLI, biblioteca Go, extensión de Burp Suite y extensión de Chrome. 487 reglas de detección con validación de…
