#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
chainguard-dev/melangeCompila il codice sorgente in pacchetti APK firmati e verificabili utilizzando pipeline dichiarative per Wolfi/Alpine, con emulazione QEMU…
zupit/horusecHorusec è uno strumento open source che migliora l'identificazione delle vulnerabilità nel tuo progetto con un solo comando.
cyberark/skyarkSkyArk aiuta a scoprire, valutare e proteggere le entità più privilegiate in Azure e AWS.
powerfulseal/powerfulsealUn potente strumento di testing per cluster Kubernetes.
airbnb/binaryalertBinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo.
nccgroup/pmapperUno strumento per valutare rapidamente le autorizzazioni IAM in AWS.
mxrch/penglab🐧 Abuso di Google Colab per il cracking di hash.
chaitin/veinmind-toolsveinmind-tools è un insieme di strumenti per la sicurezza dei contenitori sviluppato da Chaitin Technology, basato su veinmind-sdk.
assetnote/blind-ssrf-chainsUn elenco esaustivo di tutti i possibili modi in cui puoi concatenare la tua vulnerabilità Blind SSRF
0xzdh/o365sprayStrumento per l'enumerazione degli username e il password spraying mirato a Microsoft O365.
owasp/aptsOWASP Standard di Penetration Testing Autonomo
paradigmxyz/iron-proxyUn firewall di egress per carichi di lavoro non attendibili.
cyberark/conjurCyberArk Conjur protegge automaticamente i segreti utilizzati da utenti privilegiati e identità delle macchine.
blessedrebus/krawlKrawl è un server di deception web personalizzabile, leggero e nativo del cloud, e un anti-crawler che crea applicazioni web false con vulnerabilità…
mafifrizi/aresPiattaforma autonoma per engagement di red-team con orchestrazione di moduli MITRE ATT&CK, risoluzione di percorsi di attacco tramite DAG, controlli…
ttlequals0/autovpnCrea endpoint OpenVPN usa e getta su richiesta su AWS.
rhinosecuritylabs/iprotate_burp_extensionEstensione per Burp Suite che utilizza AWS API Gateway per ruotare il tuo IP a ogni richiesta.
praetorian-inc/titusScanner di segreti ad alte prestazioni. CLI, libreria Go, estensione Burp Suite ed estensione Chrome. 487 regole di rilevamento con validazione delle…
