#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit

Kubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…

Orbis est une boîte à outils intelligente automatisée à spectre complet pour la surface d'attaque externe.

RedCloudOS est un système d'exploitation de simulation d'adversaire cloud pour les Red Teams afin d'évaluer la sécurité cloud des principaux…

Laboratoire pratique démontrant le renforcement des conteneurs Kubernetes en comparant les déploiements par défaut et renforcés en sécurité d'une…

Kit d'attaque modulaire exploitant l'API REST d'Azure DevOps pour la reconnaissance, l'élévation de privilèges et la persistance à l'aide de cookies…

Outil pour détecter et surveiller les dépôts publics des utilisateurs d'une organisation GitHub à la recherche de secrets et de fichiers sensibles

Énumérateur de permissions IAM agnostique au cloud

Scanner de ressources GCP qui évalue les niveaux d'accès d'identifiants compromis en énumérant les services cloud, les projets et les permissions IAM…

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

Outil OSINT multi-cloud. Énumère les ressources publiques dans AWS, Azure et Google Cloud.

Outil d'inventaire client et de détection de dérive basé sur Azure qui collecte les données de configuration Windows (antivirus, correctifs,…

Outil d'exploitation Kubernetes basé sur Go qui scanne les ports exposés et exploite les mauvaises configurations du cluster, y compris l'exécution…

Plateforme de sécurité cloud open-source qui découvre les chemins d'attaque, identifie les mauvaises configurations, visualise les accès IAM et…

Outil d'enrichissement automatisé des constats de sécurité et d'évaluation d'impact pour AWS. Enrichit les données de vulnérabilité avec le contexte…

Automatise la migration des workloads AWS de IMDSv1 vers IMDSv2 pour atténuer les attaques SSRF. Détecte l'utilisation d'IMDSv1 sur EC2, ECS, EKS,…

Whois pour le Cloud : Outil de reconnaissance pour l'attribution de fournisseurs cloud. Prend en charge AWS, Azure, Google, Cloudflare et Digital…

Analysez les actifs accessibles publiquement dans votre environnement cloud AWS

Collecte, traite et visualise les données forensiques provenant de clusters de machines cloud et sur site pour la réponse aux incidents et les…