#1क्लाउड वातावरण (AWS, Azure, GCP) और उनकी सेवाओं का मूल्यांकन करने, परीक्षण करने और सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
opsxcq/exploit-cve-2014-6271Shellshock एक्सप्लॉइट + भेद्य वातावरण
shipsecai/studioसुरक्षा टीमों के लिए कार्यप्रवाह स्वचालन
redhuntlabs/kubestalkब्लैक-बॉक्स कुबेरनेट्स आक्रमण सतह खोज उपकरण जो असुरक्षित क्लस्टर, उजागर डैशबोर्ड और गलत कॉन्फ़िगरेशन की पहचान के लिए सिग्नेचर-आधारित स्कैनिंग का…
bert-janp/entratraceरक्षात्मक अनुसंधान उपकरण जो Microsoft Entra ID को लक्षित करने वाले आक्रामक टूलिंग के अवलोकनीय API एंडपॉइंट और यूज़र एजेंट का दस्तावेज़ीकरण करता है,…
dipjyotimetia/hybridtestframeworkवेब, एपीआई, क्लाउड, इवेंट्स और सुरक्षा का एंड-टू-एंड परीक्षण
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
justinsteven/advisoriesवेब, क्लाउड, इंफ्रास्ट्रक्चर और ओपन-सोर्स सॉफ्टवेयर में कमजोरियों को कवर करने वाले सुरक्षा एडवाइजरी खुलासों की व्यक्तिगत रिपॉजिटरी।
flangvik/azurec2relayएक Azure फ़ंक्शन जो malleable C2 प्रोफाइल का उपयोग करके Cobalt Strike बीकन ट्रैफ़िक को मान्य करता है और रिले करता है, अमान्य अनुरोधों को एक डिकॉय…
g0ldencybersec/easyeasmशून्य-डॉलर आक्रमण सतह प्रबंधन उपकरण
padok-team/yatas:owl::mag_right: आपके AWS/GCP इंफ्रास्ट्रक्चर में गलत कॉन्फ़िगरेशन या संभावित सुरक्षा समस्याओं के ऑडिट के लिए एक सरल उपकरण जिसमें प्लगइन एकीकरण है
flangvik/cobaltbusAzure Servicebus के साथ Cobalt Strike External C2 एकीकरण, Azure Servicebus के माध्यम से C2 ट्रैफ़िक
hakaioffsec/ingressnightmare-pocयह IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, और CVE-2025-1974) का शोषण करने के लिए एक PoC कोड है।
permiso-io-tools/cloudgrapplerAWS, Azure और GCP पर ज्ञात खतरे वाले अभिकर्ताओं के लिए उच्च-विश्वसनीयता वाले क्लाउड डिटेक्शन को CloudTrail लॉग और कस्टम थ्रेट इंटेलिजेंस नियमों का…
dsccommunity/certificatedscDSC संसाधन जो Windows Server पर प्रमाणपत्रों के प्रशासन को सरल बनाते हैं।
koenrh/s3enumपेंटेस्टर्स के लिए तेज़ और गुप्त Amazon S3 बकेट गणना उपकरण।
juanjosanz/aws-pentesting-labपेनटेस्टिंग लैब जिसमें एक Kali Linux इंस्टेंस ssh और wireguard VPN के माध्यम से सुलभ है और एक निजी सबनेट में असुरक्षित इंस्टेंस के साथ
blacknon/lsshSSH, क्लाउड इन्वेंट्री, प्रदाता-समर्थित कनेक्टर, समानांतर कमांड, मक्स वर्कस्पेस, फ़ाइल स्थानांतरण और निगरानी के लिए एक टर्मिनल-मूल रिमोट एक्सेस सूट।
hackerhouse-opensource/cve-2018-10933Docker-आधारित CVE-2018-10933 libssh प्रमाणीकरण बायपास शोषण, पैच किए गए क्लाइंट के साथ, SSH सर्वर कमजोरियों और अनधिकृत पहुंच परिदृश्यों के परीक्षण के…
