#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
ine-labs/gcpgoatGCPGoat : Une infrastructure GCP délibérément vulnérable
xlab-si/iac-scan-runnerService qui analyse votre Infrastructure en tant que Code pour les vulnérabilités courantes
kubearmor/kubearmorSystème d'application de la sécurité en temps réel. Renforcement/isolation des charges de travail et mise en œuvre de politiques de moindre privilège…
kunai-project/kunaiMoniteur de sécurité Linux basé sur eBPF et chasseur de menaces fournissant des événements ordonnés chronologiquement, conscients des conteneurs,…
invictus-ir/alfaOutil d'analyse forensique automatisé pour les journaux d'audit Google Workspace. Acquiert tous les types de journaux, mappe les événements au cadre…
g0ldencybersec/easyeasmOutil de gestion de la surface d'attaque à coût zéro
g0ldencybersec/cloudreconSuite d'outils pour les red teamers et les chasseurs de bugs afin de découvrir des actifs cloud éphémères en scannant des plages IP et en inspectant…
retrospected/purplekeepFournissant des pipelines Azure pour créer une infrastructure et exécuter des tests Atomic.
owasp-dep-scan/dep-scanScanner de vulnérabilités de dépendances de nouvelle génération avec analyse de l'accessibilité, génération de SBOM, audit des licences et analyse…
macmod/goblobUn outil d'énumération rapide pour les blobs de stockage Azure exposés publiquement.
anrbn/gatorKit d'attaque GCP modulaire pour la recherche offensive, permettant la reconnaissance, la manipulation d'authentification et l'exploitation des…
specterops/azurehoundCollecte les données du locataire Azure (utilisateurs, groupes, rôles, ressources) et les exporte pour l'analyse des chemins d'attaque BloodHound…
yousseflahouifi/cloudpulseMoteur de reconnaissance basé sur les certificats SSL pour la découverte d'actifs cloud AWS, y compris les IP, sous-domaines et domaines, avec scan…
mindersec/minderPlateforme de sécurité de la chaîne d'approvisionnement logicielle
eeriedusk/nysmConteneur furtif basé sur eBPF qui cache les processus, les sockets, les objets eBPF et les journaux d'audit des outils de surveillance système,…
morpheuslord/startup-sbomA tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.
kubescape/kubescapePlateforme de sécurité Kubernetes open-source qui analyse les clusters, les manifests et les images à la recherche de mauvaises configurations, de…
