#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
cyberstrikeus/cyberstrikeAgent IA autonome de red team pour les tests d'intrusion avec 13+ agents spécialisés, 120+ cas de test OWASP et intégration MITRE ATT&CK. Prend en…
mongodb/kingfisherDétecte les secrets + validation en direct. Cartographie le rayon d'impact. Révoque rapidement. Utilise le CLI ou intègre-le en Rust et Python.
greenbone/openvas-scannerCe dépôt contient le composant scanner pour Greenbone Community Edition.
kubeshark/kubesharkObservabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec le contexte complet de K8s, déchiffre TLS sans clés. Interrogeable…
dbeaver/dbeaverOutil de base de données universel gratuit et client SQL
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
paradigmxyz/iron-proxyUn pare-feu de sortie pour les workloads non fiables.
anthropic-experimental/sandbox-runtimeUn outil de sandboxing léger pour appliquer des restrictions de système de fichiers et de réseau à des processus arbitraires au niveau du système…
microsoft/mxcPiloté par des politiques, isolation et confinement en couches
ahmed-alnassif/androshAndroSH No-Root Multi-Distro Linux sur Android via Shizuku/ADB - Exécutez Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE &…
squidsec/bloodbashAnalyseur de chemins d'attaque AD/Entra hors ligne pour JSON SharpHound/AzureHound. Met en évidence les constats prioritaires d'élévation de…
metarget/metargetMetarget est un framework fournissant la construction automatique d'infrastructures vulnérables.
davidhavoc/ayaflowUn analyseur de trafic réseau haute performance basé sur eBPF et écrit en Rust.
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksCadre OWASP recensant les 10 principaux risques de sécurité dans les infrastructures de neocloud et de centres de données d'IA, couvrant le matériel,…
enaqx/awesome-pentestUne collection de ressources et d'outils de tests d'intrusion incontournables
madhuakula/kubernetes-goatEnvironnement de cluster Kubernetes intentionnellement vulnérable pour une formation pratique à la sécurité. Comprend plus de 22 scénarios couvrant…
spyboy-productions/cloakquest3rOutil open-source de recherche en sécurité pour identifier l'exposition de l'adresse IP d'origine des sites web protégés par Cloudflare et des…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
