#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
0x4d31/honeylambdahoneyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…
cr0hn/festinFestIn - Scanner per bucket S3 aperti
boku7/azureoutlookc2Azure Outlook Command & Control (C2) - Controlla a distanza un dispositivo Windows compromesso dal tuo account di posta Outlook. Strumento di…
dockersecurityplayground/dspUn framework basato su microservizi per lo studio della Sicurezza di Rete e delle tecniche di Penetration Test
lightspin-tech/red-kubeEmulazione di avversari Red Team per K8S basata su kubectl
dowjones/hammerDow Jones Hammer : Proteggi il cloud con la potenza del cloud(AWS)
dev-sec/chef-os-hardeningThis chef cookbook fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.
emtunc/slackpirateSlack Enumeration and Extraction Tool - estrae informazioni sensibili da uno spazio di lavoro Slack
cosai-oasis/ws4-secure-design-agentic-systemsRepository per CoSAI Workstream 4, Pattern di progettazione sicuri per sistemi agentici
backbay-labs/clawdstrikeMotore delle policy ed EDR per flotte di agenti AI e postazioni di sviluppo. Monitora chiamate agli strumenti, accesso ai file, flussi di rete ed…
taleliyahu/threat_model_examplesUna raccolta di esempi di threat model del mondo reale su varie tecnologie, che fornisce approfondimenti pratici per identificare e mitigare i rischi…
compasssecurity/entrafalconUno strumento PowerShell leggero per valutare la postura di sicurezza degli ambienti Microsoft Entra ID. Aiuta a identificare oggetti privilegiati,…
chrismaddalena/odinRilevamento e catalogazione automatizzati di risorse di rete, email e profili di social media.
bishopfox/dufflebagCerca segreti nei volumi EBS esposti
darkquasar/azurehunterUn modulo Powershell per Cloud Forensics per eseguire playbook di threat hunting sui dati di Azure e O365
iknowjason/purplecloudUn piccolo strumento per giocare con Azure Identity - Strumento per la creazione di lab Azure ed Entra ID. Blog: …
shellphish/ictf-frameworkFramework open-source per ospitare competizioni CTF Attack/Defense con gamebot automatizzato, esecuzione di script, routing VPN e gestione…
eshlomo1/microsoft-sentinel-secopsContenuti per le operazioni SOC per Microsoft Sentinel, incluse query di hunting, playbook di risposta agli incidenti e analisi degli eventi di…
