#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
bishopfox/smogcloudTrova asset cloud che nessuno vuole esposti 🔎 ☁️
microsoft/igvmLibreria Rust e specifica di formato per creare e caricare file Independent Guest Virtual Machine (IGVM), che supportano VM isolate hardware con…
rams3sh/aaiaVisualizzatore e Rilevatore di Anomalie di AWS Identity and Access Management
mr-un1k0d3r/azureredopsAzure RedOps è un toolkit di sicurezza offensiva per valutare la postura di sicurezza di Microsoft Entra ID
spacesiren/spacesirenUn gestore di honey token e sistema di allerta per AWS.
nodauf/gomapenumEnumerazione utenti e attacco di forza bruta sulle password su Azure, ADFS, OWA, O365, Teams e raccolta di email su Linkedin
g0ldencybersec/cloudreconSuite di strumenti per red teamers e bug hunter per scoprire asset cloud effimeri scansionando range IP e ispezionando certificati SSL per…
metarget/k0otkitk0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetration test contro cluster Kubernetes.
hashicorp-forge/groveUn framework di raccolta log Software as a Service (SaaS).
owasp/serverless-goatOWASP ServerlessGoat: un'applicazione serverless che dimostra le comuni vulnerabilità di sicurezza serverless
k8scout/k8scoutInserisci un singolo binario in un pod Kubernetes compromesso e mappa istantaneamente ogni percorso di attacco realistico verso cluster-admin, node…
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
pumasecurity/serverless-preyFunzioni serverless per stabilire shell inverse verso Lambda, Azure Functions e Google Cloud Functions
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
redhuntlabs/bucketlootBucketLoot è un ispettore automatico di bucket compatibili con S3 che può aiutare gli utenti a estrarre risorse, segnalare esposizioni di segreti e…
assetnote/ghostbusterElimina gli IP elastici inutilizzati effettuando un'analisi delle tue risorse in tutti i tuoi account AWS.
dev-sec/puppet-os-hardeningQuesto modulo Puppet fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.
sbasu7241/aws-threat-simulation-and-detectionSperimentando con Stratus Red Team (strumento di simulazione di attacchi cloud) e SumoLogic
