#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit

Experimentando con Stratus Red Team (herramienta de simulación de ataques en la nube) y SumoLogic

Proyecto OWASP neutral respecto al proveedor que mapea los riesgos de seguridad de la era cuántica con una lista de los 10 principales riesgos, guía…

Servidor MCP para modelado de amenazas estructurado basado en STRIDE con validación automática de código, análisis de contexto empresarial y…

Herramienta de análisis de seguridad de AWS basada en grafos que extrae configuraciones en la nube, detecta configuraciones incorrectas y mapea rutas…

Módulo de PowerShell para la recopilación de registros de Office 365 y Azure

Una herramienta multiplataforma de detección de vulnerabilidades y automatización de ataques en CI/CD para identificar debilidades de seguridad en…

Tu agente es un riesgo de seguridad, así que trátalo como tal. yoloAI hace bien el sandboxing de agentes de IA.

Enumerador de servicios de AWS de solo lectura con más de 600 llamadas API para reconocimiento en la nube, volcado de información y análisis de…

DevSec SSH Baseline - InSpec Profile

Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en los entornos Azure y AWS del objetivo. Cuenta…

SQLite VFS con consultas JOIN en frío de menos de 100 ms desde S3 + compresión y cifrado a nivel de página

Prueba de concepto desarmada para CVE-2019-5736 (escape de Docker)

Escáner de vulnerabilidades basado en la API de auditoría de vulners.com

Control de acceso para agentes de IA. Define qué pueden hacer Claude Code, Codex, Gemini, Cursor y cualquier servidor MCP, revisa las acciones de…

Exploit de Shellshock + entorno vulnerable

Automatización de flujos de trabajo para equipos de seguridad

Herramienta de investigación defensiva que documenta los endpoints de API observables y los user agents de herramientas ofensivas dirigidas a…

Herramienta de descubrimiento de superficie de ataque Kubernetes de caja negra que sondea clústeres no seguros, paneles expuestos y configuraciones…