#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit

Escanea imágenes de Docker Hub usando patrones regex para extraer secretos expuestos, claves privadas y tokens de autenticación para auditoría de…
Kit de ataque modular que explota la API REST de Azure DevOps para reconocimiento, escalada de privilegios y persistencia utilizando cookies robadas…

Conjunto de datos curado de agentes de middleware en la nube instalados por AWS, Azure y GCP, que documenta vulnerabilidades pasadas, privilegios y…

Ejecutar código usando el servicio Azure Automation sin que te cobren

CNAPPgoat es un proyecto de código abierto diseñado para aprovisionar de forma modular componentes vulnerables por diseño en entornos de nube.

Gixy-Next: NGINX Configuration Security Scanner & Performance Checker

El proyecto de intercambio de archivos cifrados de nueva generación

OWASP IoT Security Verification Standard (ISVS)

Marco de post-explotación de Azure

Observabilidad de Linux impulsada por eBPF con detección de incidentes mediante IA. Licencia AGPL-3.0.

Una capa nativa de aplicación de políticas para agentes de codificación de IA. Construida sobre OPA/Rego.

Plataforma de detección como código que automatiza la respuesta a incidentes de seguridad en la nube al correlacionar artefactos, analizar IOCs y…

Control de acceso obligatorio basado en eBPF LSM y jailer

Mapa mental de Azure para pruebas de penetración

Terrier es una herramienta de análisis de imágenes y contenedores que se puede utilizar para escanear imágenes y contenedores para identificar y…

OWASP Serverless Top 10

Sandbox WASM con control de capacidades para código de agentes de IA. Los agentes solo pueden llamar a herramientas proporcionadas explícitamente con…

CSPM de código abierto para Azure: escanea en busca de configuraciones incorrectas y criptografía no segura frente a ataques cuánticos, asigna los…