#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
summitroute/aws_exposable_resourcesCatalogo curato di tipi di risorse AWS che possono essere esposte pubblicamente, con comandi CLI per creare e verificare le configurazioni di accesso…
kubesphere/kubeeyeStrumento di ispezione nativo per il cloud per cluster Kubernetes che rileva configurazioni errate delle applicazioni, componenti non salutari e…
bishopfox/cloudfoxAutomazione della consapevolezza situazionale per test di penetrazione cloud.
karimhabush/cis-vsphereUno strumento per valutare la conformità di un ambiente VMware vSphere rispetto al CIS Benchmark.
silverhack/monkey365Framework di valutazione della sicurezza basato su PowerShell per Microsoft 365, Azure ed Entra ID. Esegue scansioni per individuare configurazioni…
primait/nuvolaStrumento di analisi della sicurezza AWS basato su grafi che scarica le configurazioni cloud, rileva configurazioni errate e mappa i percorsi di…
eilonh/s3crets_scannerScanner automatico che caccia segreti (chiavi API, credenziali) caricati accidentalmente su bucket S3 pubblici, utilizzando truffleHog3 per il…
ine-labs/azuregoatAzureGoat : Un'infrastruttura Azure Dannatamente Vulnerabile
ine-labs/awsgoatAWSGoat : Un'infrastruttura AWS dannatamente vulnerabile
padok-team/yatas:🦉🔍 Uno strumento semplice per controllare la tua infrastruttura AWS/GCP per errori di configurazione o potenziali problemi di sicurezza con…
awslabs/aws-security-assessment-solutionUno strumento AWS per aiutarti a creare una valutazione puntuale del tuo account AWS utilizzando Prowler.
1njected/cmlootTrova file interessanti archiviati su (System Center) Configuration Manager (SCCM/CM) SMB shares
reverseclabs/awspxUno strumento basato su grafi per visualizzare le relazioni effettive di accesso e risorse negli ambienti AWS.
aaaguirrep/offensive-docker-vpsCrea facilmente un VPS su Google Cloud Platform o Digital Ocean con Offensive Docker incluso per lanciare un assessment sui target.
hxsecurity/terraformgoatStrumento di distribuzione multi-cloud vulnerabile per progettazione che utilizza Terraform per fornire infrastrutture cloud intenzionalmente…
rhinosecuritylabs/iamactionhunterUn analizzatore di dichiarazioni di policy IAM AWS e uno strumento di interrogazione.
getanteon/anteonPiattaforma di monitoraggio e test delle prestazioni per Kubernetes basata su eBPF che genera automaticamente mappe dei servizi, tiene traccia delle…
gojek/cureiamPulisci gli account per le autorizzazioni nell'infrastruttura GCP su larga scala
