#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
kubeshop/botkubeUne application qui vous aide à surveiller votre cluster Kubernetes, déboguer les déploiements critiques & donne des recommandations pour les…
mullvad/gotatunImplémentation de WireGuard® en espace utilisateur en Rust
knavesec/credmasterOutil de pulvérisation de mots de passe CredKing remanié et amélioré, utilise les API FireProx pour faire pivoter les adresses IP, rester anonyme et…
unkn0wn-root/restermClient API en terminal pour HTTP, GraphQL, gRPC, WebSocket et SSE. De simples fichiers .http que vous pouvez comparer et versionner, avec des tests…
hacktricks-wiki/hacktricks-cloudBase de connaissances communautaire pour le pentest d'environnements cloud et de pipelines CI/CD : techniques d'attaque, énumération, élévation de…
al0ne/linuxcheckOutil Linux de réponse aux urgences / collecte d'informations / détection de vulnérabilités, prenant en charge 13 catégories (configuration de base /…
trailofbits/claude-code-devcontainerDevcontainer sandboxé pour exécuter Claude Code en mode bypass en toute sécurité. Conçu pour les audits de sécurité et la revue de code non fiable.
cloud-gouv/securixSécurixOS is a NixOS-based secure operating system tailored for small to medium-sized teams. It provides a minimal, hardened environment with strong…
kunai-project/kunaiMoniteur de sécurité Linux basé sur eBPF et chasseur de menaces fournissant des événements ordonnés chronologiquement, conscients des conteneurs,…
hausec/powerzureFramework PowerShell pour évaluer la sécurité Azure
dagrz/aws_pwnUne collection de bric-à-brac pour tests de pénétration AWS
andresriancho/enumerate-iamÉnumérer les autorisations associées à un ensemble d'informations d'identification AWS
projectdiscovery/cdncheckUn utilitaire permettant de détecter diverses technologies pour une adresse IP donnée.
redbyte1337/graphspyOutil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur
cisagov/untitledgoosetoolUntitled Goose Tool est un outil de chasse et de réponse aux incidents robuste et flexible qui ajoute des méthodes novatrices d'authentification et…
s0ld13rr/pentestcodeAgent IA autonome de test d'intrusion qui orchestre la reconnaissance multi-agents, l'exploitation, la post-exploitation et le reporting, avec un…
punk-security/dnsreaperScanner rapide de prise de contrôle de sous-domaines avec 50+ signatures, prenant en charge les intégrations de fournisseurs cloud (AWS, Azure,…
mgeeky/packmypayloadUn PoC qui conditionne des payloads dans des conteneurs de sortie pour contourner le flag Mark-of-the-Web et démontrer les risques associés aux…
