#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
0xmfbk/ebpf-container-escape-frameworkAudit only eBPF EDR for Linux 5.15+ LTS: 14 kernel hooks, 15 actions (13 MITRE techniques), process lineage, SIEM export, K8s/Docker ready.
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
tridents10/vader-pro-vdrPlateforme de détection et de remédiation des vulnérabilités assistée par IA, comprenant un agent de point de terminaison en Go, un tableau de bord…
oscerd/cve-2026-79986Reproducteur et analyse pour CVE-2026-79986, une traversée de chemin dans Apache Camel camel-azure-files où les noms de listage de partages…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - Session Connect SET copyFromLocalToFs.allowDestLocal
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Élevé - À distance - Résidu de privilège - proxy-user defaultExtraClassPath
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
legit-labs/gh-legitifyExtension GitHub CLI pour exécuter « legitify »
gmh5225/llm-guard-serviceUn service pour assurer une protection contre l'injection de prompts, les attaques de jailbreak et les contenus nuisibles lors de l'interaction avec…
mongodb/kingfisherDétecte les secrets + validation en direct. Cartographie le rayon d'impact. Révoque rapidement. Utilise le CLI ou intègre-le en Rust et Python.
vulnz/sastMoteur SAST hors ligne gratuit pour CI/CD : analyse AST et de propagation de taint inter-fichiers, détection de secrets avec validation en direct,…
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
cartography-cncf/cartographyExtrait les actifs d'infrastructure et leurs relations depuis plus de 30 plateformes cloud, d'identité et SaaS vers un graphe Neo4j pour les requêtes…
facebookincubator/bpfjailerContrôle d'accès obligatoire et jailer basés sur eBPF LSM
stillbigjosh/adaptix-serverless-c2Plugin de transport C2 serverless pour AdaptixC2 v1.2 utilisant AWS Lambda + DynamoDB comme infrastructure de relais.
sliverarmory/sliver-guiInterface graphique Electron multiplateforme pour le framework C2 Sliver, offrant des tableaux de bord de sessions et de balises, la génération de…
