#1क्लाउड वातावरण (AWS, Azure, GCP) और उनकी सेवाओं का मूल्यांकन करने, परीक्षण करने और सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
mullvad/gotatunRust में यूज़रस्पेस WireGuard® कार्यान्वयन
unkn0wn-root/restermHTTP, GraphQL, gRPC, WebSocket और SSE के लिए टर्मिनल API क्लाइंट। सादे .http फ़ाइलें जिन्हें आप diff और version कर सकते हैं, स्क्रिप्टेड टेस्ट,…
al0ne/linuxcheckLinux आपातकालीन प्रतिक्रिया/सूचना संग्रह/भेद्यता पहचान उपकरण, जो बुनियादी कॉन्फ़िगरेशन/नेटवर्क ट्रैफ़िक/कार्य योजना/पर्यावरण चर/उपयोगकर्ता…
trailofbits/claude-code-devcontainerसुरक्षित रूप से Claude Code को बायपास मोड में चलाने के लिए सैंडबॉक्स्ड devcontainer। सुरक्षा ऑडिट और अविश्वसनीय कोड समीक्षा के लिए निर्मित।
projectdiscovery/cloudlistCloudlist एक उपकरण है जो कई क्लाउड प्रदाताओं से एसेट्स की सूची बनाने के लिए है।
cloud-gouv/securixSécurixOS एक NixOS-आधारित सुरक्षित ऑपरेटिंग सिस्टम है जो छोटे से मध्यम आकार की टीमों के लिए तैयार किया गया है। यह मजबूत अलगाव, पुनरुत्पादन क्षमता और…
kunai-project/kunaieBPF-आधारित लिनक्स सुरक्षा मॉनिटर और खतरा शिकारी जो घटना प्रतिक्रिया और फोरेंसिक विश्लेषण के लिए कालानुक्रमिक रूप से क्रमबद्ध, कंटेनर-जागरूक घटनाएं…
hausec/powerzureAzure सुरक्षा का मूल्यांकन करने के लिए PowerShell फ्रेमवर्क
hacktricks-wiki/hacktricks-cloudक्लाउड वातावरण और CI/CD पाइपलाइनों के पेंटेस्टिंग के लिए सामुदायिक-संचालित ज्ञानकोष: हमले की तकनीकें, एन्यूमरेशन, विशेषाधिकार वृद्धि और पहचान।
dagrz/aws_pwnAWS पैठ परीक्षण सामग्री का संग्रह
andresriancho/enumerate-iamAWS क्रेडेंशियल सेट से जुड़ी अनुमतियों की गणना करें
projectdiscovery/cdncheckदिए गए IP address के लिए विभिन्न प्रौद्योगिकी का पता लगाने की एक उपयोगिता।
redbyte1337/graphspyएंट्रा आईडी और M365 के लिए प्रारंभिक पहुंच और पोस्ट-एक्सप्लॉइटेशन टूल, ब्राउज़र-आधारित GUI के साथ
cisagov/untitledgoosetoolअनटाइटल्ड गूज़ टूल एक मजबूत और लचीला हंट और इंसिडेंट रिस्पॉन्स टूल है, जो किसी ग्राहक के Azure Active Directory (AzureAD), Azure, और M365 वातावरणों…
s0ld13rr/pentestcodeस्वायत्त AI पैठ परीक्षण एजेंट जो स्थायी इंगेजमेंट स्थिति के साथ बहु-एजेंट टोही, शोषण, पोस्ट-एक्सप्लॉइटेशन और रिपोर्टिंग का समन्वय करता है।
punk-security/dnsreaperतेज़ उपडोमेन टेकओवर स्कैनर 50+ हस्ताक्षरों के साथ, क्लाउड प्रदाता एकीकरण (AWS, Azure, Cloudflare) का समर्थन करने वाला और स्वचालित सुरक्षा परीक्षण के…
mgeeky/packmypayloadएक PoC जो पेलोड को आउटपुट कंटेनरों में पैकेज करता है ताकि Mark-of-the-Web फ़्लैग से बचा जा सके और कंटेनर फ़ाइल फ़ॉर्मेट से जुड़े जोखिमों का प्रदर्शन…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
