#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
mullvad/gotatunImplementazione userspace di WireGuard® in Rust
projectdiscovery/cdncheckUn'utility per rilevare varie tecnologie per un dato indirizzo IP.
unkn0wn-root/restermTerminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…
hacktricks-wiki/hacktricks-cloudKnowledge base guidato dalla comunità per il pentesting di ambienti cloud e pipeline CI/CD: tecniche di attacco, enumerazione, escalation dei…
al0ne/linuxcheckStrumento di risposta alle emergenze Linux/raccolta informazioni/rilevamento vulnerabilità, supporta oltre 70 controlli in 13 categorie come…
trailofbits/claude-code-devcontainerDevcontainer in sandbox per eseguire Claude Code in modalità bypass in sicurezza. Progettato per audit di sicurezza e revisione di codice non fidato.
projectdiscovery/cloudlistCloudlist è uno strumento per elencare le risorse da più provider cloud.
kunai-project/kunaiMonitor di sicurezza Linux basato su eBPF e cacciatore di minacce che fornisce eventi cronologicamente ordinati, consapevoli dei container, con…
cloud-gouv/securixSécurixOS è un sistema operativo sicuro basato su NixOS, progettato per team di piccole e medie dimensioni. Fornisce un ambiente minimo e rinforzato…
hausec/powerzureFramework PowerShell per valutare la sicurezza di Azure
dagrz/aws_pwnUna raccolta di materiale per penetration testing su AWS
andresriancho/enumerate-iamEnumera le autorizzazioni associate al set di credenziali AWS
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
cisagov/untitledgoosetoolUntitled Goose Tool è uno strumento robusto e flessibile di caccia e risposta agli incidenti che aggiunge nuovi metodi di autenticazione e raccolta…
s0ld13rr/pentestcodeAgente autonomo di penetration testing basato su intelligenza artificiale che orchestra ricognizione multi-agente, exploitation, post-exploitation e…
punk-security/dnsreaperVeloce scanner per subdomain takeover con oltre 50 firme, con supporto per integrazioni con provider cloud (AWS, Azure, Cloudflare) e modalità…
mgeeky/packmypayloadUna PoC che impacchetta payload in contenitori di output per eludere il flag Mark-of-the-Web e dimostrare i rischi associati ai formati di file…
dafthack/msolsprayUno strumento di password spraying per account Microsoft Online (Azure/O365). Lo script registra se le credenziali di un utente sono valide, se l'MFA…
