#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
cyberark/blobhunterTrova dati esposti in Azure con questo scanner di blob pubblici
mindpointgroup/cloudfruntUno strumento per identificare domini CloudFront configurati erroneamente.
galvnyz/m365-assess290+ controlli automatizzati in 14 framework di conformità, report HTML interattivo, nessun dato lascia la tua macchina.
querylab/lazywardenStrumento di backup automatizzato del vault Bitwarden con crittografia AES-256, derivazione della chiave Argon2, supporto per il caricamento…
randomaccess3/awesome-becRepository di informazioni di attacco e difesa per le indagini sul Business Email Compromise
cynative/cynativeAgente IA di sola lettura che interroga la tua infrastruttura cloud, codice e runtime per far emergere configurazioni errate, segreti divulgati e…
summitroute/aws_exposable_resourcesCatalogo curato di tipi di risorse AWS che possono essere esposte pubblicamente, con comandi CLI per creare e verificare le configurazioni di accesso…
capsulerun/capsuleRuntime sicuro per eseguire in sandbox i compiti degli agenti AI. Esegui codice non fidato in ambienti WebAssembly isolati.
google/gcp_scannerScanner di risorse GCP che valuta i livelli di accesso delle credenziali compromesse enumerando servizi cloud, progetti e autorizzazioni IAM…
boostsecurityio/smokedmeatUn framework Red Team per CI/CD per dimostrare i rischi di sicurezza delle pipeline di build.
ahmed-alnassif/androshAndroSH Linux multi-distro senza root su Android tramite Shizuku/ADB - Esegui Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE e…
jsdelivr/globalping-probeIl codice del probe globalping che viene eseguito sul tuo hardware e si connette alla rete globale della community di probe.
christophetd/adaz:wrench: Distribuisci lab Active Directory personalizzabili in Azure - automaticamente.
madhuakula/hacker-containerIl Container multiuso per la sicurezza Cloud Native. Container con l'elenco di tutti gli strumenti/comandi utili durante l'hacking e la messa in…
star-sg/presentationsRaccolta curata di presentazioni di conferenze sulla sicurezza offensiva che coprono l'exploitation di kernel e dispositivi mobili, l'evasione da…
skorokithakis/stavrobotUn assistente personale AI incentrato sulla sicurezza.
cr0nx/awesome-linux-attack-forensics-purplelabsQuesta pagina è il risultato della ricerca pratica in corso su tecniche e strumenti avanzati per attacchi, rilevamento e analisi forense in ambienti…
vectra-ai-research/maad-afMAAD Attack Framework - Uno strumento di attacco per test di sicurezza semplici, veloci ed efficaci di M365 & Entra ID (Azure AD).
