#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
praetorian-inc/titusScanner de secrets haute performance. Interface en ligne de commande, bibliothèque Go, extension Burp Suite et extension Chrome. 487 règles de…
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
prowler-cloud/prowlerProwler est la plateforme de sécurité cloud open source la plus largement utilisée au monde, qui automatise la sécurité et la conformité sur tout…
pomerium/pomeriumReverse proxy sensible à l'identité qui fournit un accès zero trust aux applications et services internes via des politiques contextuelles, une…
dbeaver/dbeaverOutil de base de données universel gratuit et client SQL
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
ascit31/dark-moonMoteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'AD et Kubernetes. Raisonnement agentique + exécution réelle…
giordanosconti/icloudkitextractorBoîte à outils forensique expérimentale .NET/WPF pour l'authentification iCloud, le téléchargement de sauvegardes CloudKit/MMCS et la récupération…
nvidia/openshellRuntime sandboxé pour agents IA autonomes avec des politiques YAML déclaratives appliquant des contraintes sur le système de fichiers, le réseau et…
mondoohq/installerScripts d'installation pour Linux, macOS et Windows pour cnquery & cnspec
cloudflare/cloudflaredClient pour Cloudflare Tunnel permettant des connexions sécurisées sortantes uniquement vers les origines via une architecture Zero Trust. Prend en…
pensarai/apexAI-powered offensive security testing using autonomous agents, directly in your terminal.
google/gvisorMet en bac à sable les conteneurs via un noyau applicatif en espace utilisateur qui intercepte les appels système, limite l'accès au noyau hôte et…
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
getsops/sopsOutil simple et flexible pour gérer les secrets
getprobo/proboSolutions open source pour SOC2, GDPR et ISO27001
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
