#1क्लाउड प्लेटफ़ॉर्म (IaaS, PaaS) में कॉन्फ़िगरेशन, अनुमतियों और सेवाओं का ऑडिट करने के उपकरण।
Kitploit अनुशंसित

Firecracker को सरल बनाया गया। मिलीसेकंड में सुरक्षित microVMs स्पिन अप करें, इंस्टॉल से इंटरैक्टिव शेल तक एक कमांड में।
फ्लाई पर फ़िशिंग इंफ्रास्ट्रक्चर तैनात करें।

Microsoft Entra ID (Azure AD) अप्रमाणित एन्यूमरेशन

क्लाउड सुरक्षा पर्पल टीमिंग के लिए AI एजेंट सेट, Claude Code, Gemini CLI, और Codex के अंदर चलता है।

स्कैन पर Kubernetes संदर्भ लागू करके कमजोरियों को दबाएं

एक AWS AMI के EBS डिस्क्स को प्राप्त करता है जिसे आप लॉन्च कर सकते हैं, EBS direct APIs के माध्यम से snapshots को sha256 manifests और वैकल्पिक raw…

Terraform का उपयोग करके Azure में Mythic C2 को स्वचालित रूप से तैनात करना

आपके इन्फ्रास्ट्रक्चर एज़ कोड में सामान्य कमजोरियों की स्कैन करने वाली सेवा

रीकॉन और भेद्यता स्कैनिंग कार्यभार वितरित करने के लिए Serverless AWS समाधान। वेब UI के माध्यम से कार्य सबमिट करें; EC2 वर्कर Nmap जैसे टूल्स के साथ…

S3 खाता खोज

Trivy को Aqua Security प्लेटफ़ॉर्म के साथ एकीकृत करने के लिए प्लगइन, जो कमजोरियों और गलत कॉन्फ़िगरेशन के लिए IaC, पाइपलाइनों और निर्भरताओं को स्कैन…

रीड-ओनली Entra ID ऐप-क्रेडेंशियल मूल्यांकन: Graph अनुमतियों, Azure RBAC और सुलभ क्लाउड डेटा की सूची बनाता है, फिर निष्कर्षों को privilege-escalation…

AWS सुरक्षा आकलन के लिए स्वचालित CLI, जिसमें 30 मॉड्यूल हैं जो IAM विशेषाधिकार वृद्धि, S3 एक्सपोज़र, कंप्यूट, नेटवर्क, लॉगिंग और गलत कॉन्फ़िगरेशन…

AWS वर्कलोड्स को IMDSv1 से IMDSv2 में स्वचालित रूप से स्थानांतरित करके SSRF हमलों को कम करता है। EC2, ECS, EKS, Lightsail और अन्य पर IMDSv1 उपयोग का…

यह रिपॉजिटरी एक लक्ष्य बुनियादी ढांचा रखती है जिसका उपयोग आप nimbostratus tools चलाने के लिए कर सकते हैं।

Microsoft Sentinel SIEM लॉग स्रोत विश्लेषक

WorldFirst (सार्वजनिक) Docker API Exploit - Docker और Openshift से संबंधित मेरे सुरक्षा अनुसंधान

रेड टीम C2 के लिए रिडायरेक्टर्स कॉन्फ़िगर करने हेतु Ansible role