#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit

Un framework basado en microservicios para el estudio de Seguridad de Redes y técnicas de Pruebas de Penetración.
Emulación de adversarios de Red Team en K8S basada en kubectl

Dow Jones Hammer : Protege la nube con el poder de la nube(AWS)

This chef cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.

Herramienta de Enumeración y Extracción de Slack - extraer información sensible de un espacio de trabajo de Slack

Repositorio para CoSAI Workstream 4, Secure Design Patterns for Agentic Systems

Motor de políticas y EDR para flotas de agentes de IA y estaciones de trabajo de desarrolladores. Monitorea llamadas a herramientas, acceso a…

Una colección de ejemplos de modelos de amenazas del mundo real en diversas tecnologías, que proporciona información práctica para identificar y…

Descubrimiento y catalogación automatizados de activos de red, correos electrónicos y perfiles de redes sociales.

Buscar secretos en volúmenes EBS expuestos

Una herramienta ligera de PowerShell para evaluar la postura de seguridad de entornos de Microsoft Entra ID. Ayuda a identificar objetos…

Un módulo de PowerShell para forense en la nube que ejecuta playbooks de caza de amenazas en datos de Azure y O365

Una pequeña herramienta para jugar con Azure Identity - Herramienta de creación de laboratorios de Azure y Entra ID. Blog: …

Marco de trabajo de código abierto para albergar competiciones CTF de ataque/defensa con gamebot automatizado, ejecución de scripts, enrutamiento VPN…

Contenido de operaciones de SOC para Microsoft Sentinel, incluyendo consultas de búsqueda de amenazas, playbooks de respuesta a incidentes y análisis…

un guardián que bloquea acciones catastróficas del agente

Potente CLI de código abierto para auditar seguridad, costos y mejores prácticas en AWS. 🩺 ☁️

La herramienta universal de API GraphQL y CSPM para AWS, Azure, GCP, K8s y Tencent.