#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
appvia/kraneHerramienta de análisis estático y visualización de RBAC de Kubernetes
p0ssuidao/terraguard🛡️ 🔒 El objetivo de este proyecto es ser simple para crear y destruir tu propio servicio VPN usando WireGuard.
kubesphere/kubeeyeHerramienta de inspección de clústeres Kubernetes nativa de la nube que detecta configuraciones incorrectas de aplicaciones, componentes no…
secdevops-cuse/cyberrangeEl Open-Source AWS Cyber Range
graphenex/graphenexMarco automatizado de endurecimiento de sistemas
controlplaneio/simulatorPlataforma de formación en seguridad de Kubernetes - centrada en la mitigación de seguridad
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
dougburks/so-cratesSO-CRATES: Security Onion Análisis Rápido Contenerizado de Amenazas, Maldad y Sus!
newrelic/rusty-hogEscáner de secretos multi-fuente que detecta claves API, contraseñas e información de identificación personal (PII) en repositorios Git, buckets S3,…
skyscanner/cfripperBiblioteca y herramienta CLI para analizar plantillas de CloudFormation y verificar su cumplimiento de seguridad.
bloodhoundad/barkKit de Investigación de Ataques BloodHound
bishopfox/iam-vulnerableUsa Terraform para crear tu propio campo de juegos de escalada de privilegios de AWS IAM vulnerable por diseño.
andresriancho/nimbostratusHerramientas para la identificación y explotación de infraestructuras en la nube de Amazon.
pop3ret/awsome-pentestingMis notas de chuleta para pentest de infraestructura AWS
jordanpotti/cloudscraperRastrea y extrae contenido de objetivos web para descubrir recursos en la nube expuestos, incluidos buckets S3, Azure Blobs y DigitalOcean Spaces,…
nahamsec/hostilesubbruteforcerHerramienta de fuerza bruta de subdominios que enumera subdominios existentes y detecta subdominios alojados en la nube mal configurados y…
liske/needrestartUtilidad del sistema que identifica y reinicia demonios que utilizan librerías obsoletas tras las actualizaciones de paquetes para mantener la…
horizon3ai/vcenter_saml_loginUna herramienta para extraer el certificado IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador
