#1Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.
Recomendado por Kitploit
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
snyk/cliSnyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.
nightwatchcybersecurity/truegazeHerramienta de análisis estático para aplicaciones Android/iOS centrada en problemas de seguridad fuera del código fuente.
firefart/stunnerProbar y explotar servidores STUN/TURN por configuraciones incorrectas, permitiendo el pivoteo de red interna a través de proxy SOCKS, ataques de…
alessandroz/berootProyecto de Escalada de Privilegios - Windows / Linux / Mac
marcin-wolak/simplermidiscovererHerramienta simple de escaneo JMX RMI
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
cisofy/lynisHerramienta de auditoría de seguridad sin agente para sistemas Linux, macOS y UNIX. Realiza escáneres exhaustivos en busca de vulnerabilidades,…
trailofbits/semgrep-rulesColección de reglas de Semgrep para análisis estático de código, detección de vulnerabilidades de seguridad y aplicación de prácticas de codificación…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
mondoohq/cnspecUna seguridad de código abierto y nativa de la nube para proteger todo, desde la compilación hasta el tiempo de ejecución
aquasecurity/kube-hunterBuscar debilidades de seguridad en clústeres de Kubernetes
hahwul/s3reverseEl formato de varios buckets s3 se convierte en un formato único. para bugbounty y pruebas de seguridad.
checkmarx/kicsEscáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…
