#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
backbay-labs/clawdstrikeMoteur de politiques et EDR pour les flottes d'agents IA et les postes de travail des développeurs. Surveille les appels d'outils, l'accès aux…
cyberark/blobhunterTrouvez des données exposées dans Azure avec ce scanner de blobs publics.
randomaccess3/awesome-becRéférentiel d'informations offensives et défensives pour les investigations de compromission de messagerie professionnelle (Business Email Compromise)
mindpointgroup/cloudfruntUn outil pour identifier les domaines CloudFront mal configurés
querylab/lazywardenOutil de sauvegarde automatisé du coffre Bitwarden avec chiffrement AES-256, dérivation de clé Argon2, support de téléchargement multi-cloud et…
cynative/cynativeAgent IA en lecture seule qui interroge votre infrastructure cloud, code et runtime pour mettre en évidence les erreurs de configuration, les secrets…
summitroute/aws_exposable_resourcesCatalogue organisé des types de ressources AWS pouvant être exposés publiquement, avec des commandes CLI pour créer et auditer les configurations…
capsulerun/capsuleRuntime sécurisé pour mettre en bac à sable les tâches des agents IA. Exécutez du code non fiable dans des environnements WebAssembly isolés.
ahmed-alnassif/androshAndroSH No-Root Multi-Distro Linux sur Android via Shizuku/ADB - Exécutez Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE &…
google/gcp_scannerScanner de ressources GCP qui évalue les niveaux d'accès d'identifiants compromis en énumérant les services cloud, les projets et les permissions IAM…
boostsecurityio/smokedmeatUn framework Red Team CI/CD pour démontrer les risques de sécurité des pipelines de build.
jsdelivr/globalping-probeLe code de la sonde globalping qui s'exécute sur votre matériel et se connecte au réseau communautaire mondial de sondes
christophetd/adaz:wrench: Déployez des laboratoires Active Directory personnalisables dans Azure - automatiquement.
cybereason-public/owlsmMoteur de règles Sigma à l'intérieur du noyau Linux utilisant eBPF. Axé sur les capacités de prévention.
madhuakula/hacker-containerLe couteau suisse des conteneurs pour la sécurité cloud native. Conteneur contenant toute la liste d'outils/commandes utiles lors du piratage et de…
star-sg/presentationsCollection organisée de supports de présentations de conférences de sécurité offensive couvrant l'exploitation de noyaux et de mobiles, les évasions…
vectra-ai-research/maad-afMAAD Attack Framework - Un outil d'attaque pour des tests de sécurité simples, rapides et efficaces de M365 et Entra ID (Azure AD).
skorokithakis/stavrobotUn assistant personnel IA axé sur la sécurité.
