#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
eeriedusk/nysmConteneur furtif basé sur eBPF qui cache les processus, les sockets, les objets eBPF et les journaux d'audit des outils de surveillance système,…
xmcyber/xmgoatLab de sécurité Azure basé sur Terraform avec des environnements intentionnellement mal configurés pour une pratique concrète d'attaque et de…
boringtools/git-alertsOutil pour détecter et surveiller les dépôts publics des utilisateurs d'une organisation GitHub à la recherche de secrets et de fichiers sensibles
nccgroup/whalescanWhalescan est un scanner de vulnérabilités pour les conteneurs Windows, qui effectue plusieurs vérifications de référence, ainsi que la recherche de…
anshumanbh/kubebotUn Slackbot de test de sécurité construit avec un backend Kubernetes sur la Google Cloud Platform
olizimmermann/s3dnsServeur DNS passif qui détecte les buckets de stockage cloud exposés (AWS S3, GCP, Azure) en résolvant les requêtes DNS, en traçant les chaînes…
op7ic/blueteam.labLaboratoire de détection Blue Team créé avec Terraform et Ansible dans Azure.
cyberark/skywrapperSkyWrapper aide à découvrir les formes suspectes de création et d'utilisation de jetons temporaires dans AWS
litmuschaos/chaos-operatorOpérateur Kubernetes pour l'injection d'expériences de chaos dans les charges de travail cloud-native, automatisant les tests de résilience et le…
mondoohq/installerScripts d'installation pour Linux, macOS et Windows pour cnquery & cnspec
redsiege/autofunktScript Python pour automatiser la création de redirecteurs cloud serverless à partir de profils Malleable C2 de Cobalt Strike
iaga-team/iaga-sentinelCouche de preuve cryptographiquement signée et vérifiable par rejeu pour les agents d'IA. Gouverne les actions dans la boucle, produit des reçus…
lore-hex/quill-routerDépôt TrustedRouter.com pour un proxying sécurisé des LLM.
iknowjason/bluecloudCyber Range incluant Velociraptor + système HELK avec une VM Windows pour les tests de sécurité et la R&D. Support Terraform pour Azure et AWS.
facebook/mcpguard-dynamicSandbox eBPF au niveau du noyau pour sécuriser les appels d'outils d'agents LLM effectués via le protocole de contexte de modèle (MCP)
anssi-fr/dfir4vsphereModule Powershell pour la forensique VMWare vSphere
ricccrd/ddNoyau Linux en espace utilisateur basé sur JIT qui exécute les conteneurs nativement sur macOS Apple Silicon sans VM. Remplacement de l'API Docker…
cred-club/dialFramework de détection des erreurs de configuration de sécurité AWS piloté par événements, qui surveille plusieurs comptes en temps réel et déclenche…
