#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
cyberark/blobhunterEncuentra datos expuestos en Azure con este escáner de blobs públicos
mindpointgroup/cloudfruntUna herramienta para identificar dominios de CloudFront mal configurados
galvnyz/m365-assessMás de 290 verificaciones automatizadas en 14 marcos de cumplimiento, informe HTML interactivo, ningún dato sale de su máquina.
querylab/lazywardenHerramienta automatizada de respaldo de bóveda de Bitwarden con cifrado AES-256, derivación de clave Argon2, soporte de carga multinube y…
randomaccess3/awesome-becRepositorio de información de ataque y defensa para investigaciones de Business Email Compromise
cynative/cynativeAgente de IA de solo lectura que consulta tu infraestructura de nube, código y runtime para sacar a la luz configuraciones incorrectas, secretos…
summitroute/aws_exposable_resourcesCatálogo curado de tipos de recursos de AWS que pueden exponerse públicamente, con comandos CLI para crear y auditar configuraciones de acceso…
capsulerun/capsuleEntorno de ejecución seguro para aislar tareas de agentes de IA. Ejecute código no confiable en entornos WebAssembly aislados.
google/gcp_scannerEscáner de recursos de GCP que evalúa los niveles de acceso de credenciales comprometidas enumerando servicios en la nube, proyectos y permisos de…
ahmed-alnassif/androshAndroSH No-Root Multi-Distro Linux en Android vía Shizuku/ADB - Ejecuta Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE y Chimera…
boostsecurityio/smokedmeatUn marco de Red Team para CI/CD para demostrar riesgos de seguridad en el pipeline de compilación.
jsdelivr/globalping-probeEl código de la sonda globalping que se ejecuta en tu hardware y se conecta a la red comunitaria global de sondas.
christophetd/adaz:wrench: Despliega laboratorios de Active Directory personalizables en Azure, automáticamente.
madhuakula/hacker-containerEl contenedor navaja suiza para la seguridad nativa en la nube. Contenedor con toda la lista de herramientas/comandos útiles para hackear y asegurar…
star-sg/presentationsColección curada de diapositivas de conferencias de seguridad ofensiva que cubren explotación de kernel y dispositivos móviles, escapes de…
cybereason-public/owlsmMotor de reglas Sigma dentro del kernel de Linux usando eBPF. Enfocado en capacidades de prevención.
vectra-ai-research/maad-afMAAD Attack Framework - Una herramienta de ataque para pruebas de seguridad simples, rápidas y efectivas de M365 y Entra ID (Azure AD).
skorokithakis/stavrobotUn asistente personal de IA con enfoque en seguridad.
