#1क्लाउड प्लेटफ़ॉर्म (IaaS, PaaS) में कॉन्फ़िगरेशन, अनुमतियों और सेवाओं का ऑडिट करने के उपकरण।
Kitploit अनुशंसित
vighnesh91/cloudgarrisonऑफ़लाइन ब्राउज़र-आधारित मल्टी-क्लाउड पोस्चर वर्कबेंच जो WebAssembly के माध्यम से स्थानीय रूप से अटैक पाथ का अनुकरण करता है, IaC अनुपालन का ऑडिट करता…
open-policy-agent/opaघोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
google/gvisorयूज़रस्पेस एप्लिकेशन कर्नेल के माध्यम से कंटेनरों को सैंडबॉक्स करता है जो सिस्टम कॉल को इंटरसेप्ट करता है, होस्ट कर्नेल एक्सेस को सीमित करता है, और…
dev-sec/puppet-os-hardeningयह पपेट मॉड्यूल कई सुरक्षा-संबंधित कॉन्फ़िगरेशन प्रदान करता है, जो सर्वांगीण बुनियादी सुरक्षा सुनिश्चित करता है।
virtualsamuraii/flyphishफ्लाई पर फ़िशिंग इंफ्रास्ट्रक्चर तैनात करें।
open-policy-agent/conftestOpen Policy Agent Rego क्वेरी भाषा का उपयोग करके संरचित कॉन्फ़िगरेशन डेटा के लिए परीक्षण लिखें
git-rep-src/cvedएक उपकरण जो कमजोर डॉकर कंटेनरों को प्रबंधित करने के लिए है
dev-sec/chef-os-hardeningयह शेफ कुकबुक कई सुरक्षा-संबंधित कॉन्फ़िगरेशन प्रदान करती है, जो सर्वांगीण आधार सुरक्षा सुनिश्चित करती है।
microsoft/whatthehackचुनौती-आधारित हैक-ए-थॉन का एक संग्रह जिसमें छात्र मार्गदर्शिका, प्रशिक्षक मार्गदर्शिका, व्याख्यान प्रस्तुतियाँ, नमूना/निर्देशात्मक कोड और टेम्पलेट…
ooafa/bucketbusterYandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei और Baidu में सार्वजनिक क्लाउड ऑब्जेक्ट-स्टोरेज एंडपॉइंट्स को स्कैन करता है ताकि सूचीबद्ध करने…
dexidp/dexप्लग करने योग्य कनेक्टरों के साथ OpenID Connect (OIDC) पहचान और OAuth 2.0 प्रदाता
cloudgraphdev/cliAWS, Azure, GCP, K8s और Tencent के लिए सार्वभौमिक GraphQL API और CSPM उपकरण।
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
crowdstrike/crtAzure AD और Exchange Online कॉन्फ़िगरेशन का ऑडिट करता है ताकि दुर्लभ अनुमतियाँ, फ़ेडरेशन ट्रस्ट, मेल फ़ॉरवर्डिंग नियम और प्रतिनिधित्व पहुँच का पता…
fairwindsops/polarisआपके Kubernetes क्लस्टर्स में सर्वोत्तम प्रथाओं का सत्यापन
