#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
Kubesploit est un serveur de Command & Control HTTP/2 et un agent post-exploitation multiplateforme écrit en Golang, axé sur les environnements…

Un script PowerShell qui automatise l'évaluation de la sécurité des environnements Microsoft 365.

Un fork de l'excellent TokenTactics avec prise en charge de CAE et de l'endpoint token v2.

Donnez aux agents de codage une VM Linux jetable, pas votre ordinateur portable

Découvrez l'infrastructure cloud, les fichiers et les applications d'une cible chez les principaux fournisseurs (AWS, Azure, GCP) grâce à une…

Scan est un outil DevSecOps gratuit et Open Source pour effectuer des tests de sécurité basés sur l'analyse statique de vos applications et de leurs…

Beaconing HTTPS de Cobalt Strike via l'API Microsoft Graph

RedCloudOS est un système d'exploitation de simulation d'adversaire cloud pour les Red Teams afin d'évaluer la sécurité cloud des principaux…

Un outil basé sur des graphes pour visualiser les accès effectifs et les relations entre ressources dans les environnements AWS.

Un outil AWS pour vous aider à créer une évaluation ponctuelle de votre compte AWS à l'aide de Prowler.

Un auditeur de sécurité pour les configurations Tailscale. Analyse votre tailnet pour les mauvaises configurations, les contrôles d'accès trop…

Liste de regex pour scraper des clés API secrètes et des informations juteuses.

Simulation automatisée d'attaques dans le cloud, avec des cas d'utilisation de détection.

Review Access - plugin kubectl pour afficher une matrice d'accès pour les ressources du serveur k8s

Un outil d'audit de sécurité ultra-rapide pour Kubernetes

Outil d'analyse statique et de visualisation RBAC Kubernetes