Sicurezza dell'Infrastruttura Cloud

skyscanner/cfripper

Libreria e strumento CLI per analizzare i template CloudFormation e verificarne la conformità alla sicurezza.

horizon3ai/vcenter_saml_login

Uno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator

pop3ret/awsome-pentesting

I miei appunti cheatsheet per il pentest dell'infrastruttura AWS.

bishopfox/cloudfoxable

Crea il tuo playground di penetration testing AWS vulnerabile by design

azuread/azureadassessment

Strumentazione per valutare lo stato e la configurazione di un tenant Azure AD

eilonh/s3crets_scanner

Scanner automatico che caccia segreti (chiavi API, credenziali) caricati accidentalmente su bucket S3 pubblici, utilizzando truffleHog3 per il…

nccgroup/aws-inventory

Scopri le risorse create in un account AWS.

natlas/natlas

Gestione della superficie d'attacco da prima che la gestione della superficie d'attacco fosse una cosa.

ine-labs/gcpgoat

GCPGoat : Un'infrastruttura GCP dannatamente vulnerabile

dowjones/hammer

Dow Jones Hammer : Proteggi il cloud con la potenza del cloud(AWS)

iknowjason/purplecloud

Un piccolo strumento per giocare con Azure Identity - Strumento per la creazione di lab Azure ed Entra ID. Blog: …

cloudgraphdev/cli

Lo strumento universale per API GraphQL e CSPM per AWS, Azure, GCP, K8s e tencent.

batfish/pybatfish

Client Python per Batfish, uno strumento di analisi della configurazione di rete che verifica sicurezza, affidabilità e conformità modellando il…

aker-gateway/aker

Bastione SSH/host di salto/jump server

arkadiyt/aws_public_ips

Recupera tutti gli indirizzi IP pubblici associati al tuo account AWS. Funziona con IPv4/IPv6, rete Classic/VPC e attraverso tutti i servizi AWS.

hxsecurity/terraformgoat

Strumento di distribuzione multi-cloud vulnerabile per progettazione che utilizza Terraform per fornire infrastrutture cloud intenzionalmente…