#1क्लाउड वातावरण (AWS, Azure, GCP) और उनकी सेवाओं का मूल्यांकन करने, परीक्षण करने और सुरक्षित करने के उपकरण।
Kitploit अनुशंसित

ऐसे क्लाउड संसाधन खोजें जिन्हें कोई उजागर नहीं करना चाहता 🔎 ☁️
Azure RedOps, Microsoft Entra ID की सुरक्षा स्थिति का आकलन करने के लिए एक आक्रामक सुरक्षा टूलकिट है।

Rust लाइब्रेरी और फ़ॉर्मेट विनिर्देशन जो इंडिपेंडेंट गेस्ट वर्चुअल मशीन (IGVM) फ़ाइलों को बनाने और लोड करने के लिए है, जो AMD SEV-SNP और Intel TDX…

AWS पहचान और अभिगम प्रबंधन विज़ुअलाइज़र और विसंगति खोजक

AWS के लिए एक हनी टोकन प्रबंधक और अलर्ट सिस्टम।

उपयोगकर्ता गणना और पासवर्ड ब्रूटफोर्स पर Azure, ADFS, OWA, O365, Teams और Linkedin पर ईमेल एकत्र करें

रेड टीमर्स और बग हंटर्स के लिए उपकरणों का एक सूट जो आईपी श्रेणियों को स्कैन करके और एसएसएल प्रमाणपत्रों का निरीक्षण करके छिपे हुए विकास और आईटी…

k0otkit एक सार्वभौमिक पोस्ट-पेनिट्रेशन तकनीक है जिसका उपयोग Kubernetes क्लस्टर के विरुद्ध पेनिट्रेशन में किया जा सकता है।

एक सॉफ्टवेयर ऐज़ अ सर्विस (SaaS) लॉग संग्रह फ्रेमवर्क।

OWASP ServerlessGoat: एक सर्वरलेस एप्लिकेशन जो सामान्य सर्वरलेस सुरक्षा कमजोरियों को प्रदर्शित करता है

एक समझौता किए गए Kubernetes पॉड में एक ही बाइनरी ड्रॉप करें और तुरंत क्लस्टर-एडमिन, नोड एस्केप, सीक्रेट चोरी और क्लाउड IAM अधिग्रहण के लिए हर…

OWASP सुरक्षित एजेंट प्लेबुक परियोजना

Lambda, Azure Functions, और Google Cloud Functions में Reverse Shells स्थापित करने के लिए सर्वरलेस फंक्शंस

Lightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…

BucketLoot एक स्वचालित S3-संगत बकेट निरीक्षक है जो उपयोगकर्ताओं को सार्वजनिक रूप से उजागर स्टोरेज बकेट से फ़ाइलों को स्कैन करके, जो डेटा को सादे-पाठ…

अपने सभी AWS खातों में अपने संसाधनों का विश्लेषण करके लटकते Elastic IPs को हटाएं।

यह पपेट मॉड्यूल कई सुरक्षा-संबंधित कॉन्फ़िगरेशन प्रदान करता है, जो सर्वांगीण बुनियादी सुरक्षा सुनिश्चित करता है।

Stratus Red Team (Cloud Attack simulation tool) और SumoLogic के साथ खेलना