#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
arkadiyt/aws_public_ipsRecupera tutti gli indirizzi IP pubblici associati al tuo account AWS. Funziona con IPv4/IPv6, rete Classic/VPC e attraverso tutti i servizi AWS.
hxsecurity/terraformgoatStrumento di distribuzione multi-cloud vulnerabile per progettazione che utilizza Terraform per fornire infrastrutture cloud intenzionalmente…
qsecure-labs/overlordCLI basato su Python per il dispiegamento automatizzato di infrastrutture red team su AWS e Digital Ocean, con supporto modulare per C2, server…
voulnet/barqbarq: Il framework di post-exploitation per AWS Cloud!
pompelmi/pompelmiScansione antivirus ClamAV per Node.js — scansiona i caricamenti di file con una singola chiamata di funzione. Zero dipendenze. Verdetti con Symbol…
rajanagori/nightingaleNightingale Docker per Pentesters è un ambiente Dockerizzato completo, progettato su misura per il penetration testing e la valutazione delle…
defenxor/dsiemMotore di correlazione degli eventi di sicurezza per stack ELK
cyberark/shimitUno strumento che implementa l'attacco Golden SAML.
joelgmsec/cloudtopolisCracking di Password a Infrastruttura Zero
hardenedlinux/harbian-auditAuditing di distribuzioni Debian GNU/Linux rafforzate
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
owasp/cornucopiaI file sorgente e gli strumenti necessari per creare i mazzi OWASP Cornucopia in diverse lingue
dev-sec/chef-ssh-hardeningQuesta ricetta chef fornisce configurazioni sicure per ssh-client e ssh-server.
primait/nuvolaStrumento di analisi della sicurezza AWS basato su grafi che scarica le configurazioni cloud, rileva configurazioni errate e mappa i percorsi di…
rderaison/bromureSandboxing appropriato per la codifica agentica e la navigazione web
bhdresh/dejavuDejaVU - Framework di Deception Open Source
elttam/semgrep-rulesRegole di analisi statica della sicurezza per il rilevamento di vulnerabilità e la revisione del codice orientata all'audit in Java, Go, Python, C#,…
evict/poc_cve-2018-1002105Proof-of-concept exploit per CVE-2018-1002105 che prende di mira il server API di Kubernetes. Supporta l'escalation dei privilegi autenticata e non…
