#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
stackrox/stackroxLa piattaforma di sicurezza Kubernetes di StackRox esegue un'analisi dei rischi dell'ambiente container, fornisce visibilità e avvisi in tempo reale…
microsoft/whatthehackUna raccolta di hackathon basati su sfide che include guida per studenti, guida per coach, presentazioni di lezioni, codice di esempio/didattico e…
nozaq/terraform-aws-secure-baselineModulo Terraform per configurare il tuo account AWS con la configurazione di base sicura basata su CIS Amazon Web Services Foundations e AWS…
skydive-project/skydiveUn analizzatore open source in tempo reale di topologia di rete e protocolli
salesforce/policy_sentryGenera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…
tellerops/tellerGestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.
silverhack/monkey365Framework di valutazione della sicurezza basato su PowerShell per Microsoft 365, Azure ed Entra ID. Esegue scansioni per individuare configurazioni…
microsoft/mxcPolicy-driven, layered isolation and containment
securityftw/cs-suiteCloud Security Suite - Strumento unico per auditare la postura di sicurezza dell'infrastruttura AWS/GCP/Azure.
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
lxc/incus-osImmagine del sistema operativo Linux immutabile ottimizzata per eseguire contenitori Incus e macchine virtuali, con UEFI Secure Boot, crittografia…
dagrz/aws_pwnUna raccolta di materiale per penetration testing su AWS
tmobile/pacbotPacBot (Bot delle Policy come Codice)
p0ssuidao/terraguard🛡️ 🔒 L'obiettivo di questo progetto è di rendere semplice creare e distruggere il proprio servizio VPN utilizzando WireGuard.
t0pcyber/hawkStrumento basato su PowerShell per la raccolta di informazioni relative a intrusioni O365 e potenziali violazioni.
ine-labs/azuregoatAzureGoat : Un'infrastruttura Azure Dannatamente Vulnerabile
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
powerfulseal/powerfulsealUn potente strumento di testing per cluster Kubernetes.
