#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
abstractclass/cloudprivsDéterminer les privilèges à partir d'identifiants cloud via des tests par force brute.
rhinosecuritylabs/iamactionhunterUn analyseur et outil de requête pour les déclarations de politique IAM AWS.
getanteon/anteoneBPF-powered Kubernetes monitoring and performance testing platform that automatically generates service maps, tracks real-time metrics, and runs…
gojek/cureiamNettoyer les comptes ayant des permissions excessives dans l'infrastructure GCP à grande échelle.
redhuntlabs/bucketlootBucketLoot est un inspecteur automatisé de buckets compatibles S3 qui aide les utilisateurs à extraire des actifs, signaler les expositions de…
metarget/metargetMetarget est un framework fournissant la construction automatique d'infrastructures vulnérables.
redhuntlabs/kubestalkOutil de découverte de la surface d'attaque Kubernetes en boîte noire qui sonde les clusters non sécurisés, les tableaux de bord exposés et les…
kvesta/vestaUn toolkit d'analyse statique des vulnérabilités, de détection de configuration de clusters Docker et Kubernetes, basé sur la pénétration réelle du…
aws-samples/drs-malware-scanEffectuez une analyse de malware basée sur les fichiers sur vos serveurs sur site avec AWS
al0ne/cloud-auditOutil automatisé d'audit de sécurité cloud qui détecte les utilisations abusives des credentials AK/SK en auditant périodiquement les logs des…
invictus-ir/microsoft-extractor-suiteUn module PowerShell pour l'acquisition de données depuis Microsoft 365 et Azure à des fins de réponse aux incidents et de cybersécurité.
tenable/kaimonkeyInfrastructure Terraform volontairement vulnérable pour apprendre les erreurs de configuration de sécurité cloud et valider la détection des scanners…
owasp/wrongsecretsApplication vulnérable avec des exemples montrant comment ne pas utiliser les secrets
undeadsec/dockerspyAnalyse les images Docker Hub à l'aide de motifs regex pour extraire les secrets exposés, les clés privées et les jetons d'authentification à des…
querylab/lazywardenOutil de sauvegarde automatisé du coffre Bitwarden avec chiffrement AES-256, dérivation de clé Argon2, support de téléchargement multi-cloud et…
tenable/escalategptUn outil alimenté par l'IA pour découvrir les opportunités d'escalade de privilèges dans les configurations AWS IAM.
cred-club/dialFramework de détection des erreurs de configuration de sécurité AWS piloté par événements, qui surveille plusieurs comptes en temps réel et déclenche…
permiso-io-tools/cloudgrapplerRequêtez des détections cloud haute fidélité pour des acteurs de menace connus sur AWS, Azure et GCP en utilisant les logs CloudTrail et des règles…
