#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
opsxcq/exploit-cve-2014-6271Shellshock exploit + ambiente vulnerabile
shipsecai/studioAutomazione dei workflow per i team di sicurezza
bert-janp/entratraceStrumento di ricerca difensiva che documenta gli endpoint API osservabili e gli user agent degli strumenti offensivi che prendono di mira Microsoft…
dipjyotimetia/hybridtestframeworkTest end-to-end di Web, API, Cloud, Eventi e Sicurezza
justinsteven/advisoriesRepository personale di divulgazioni di advisory di sicurezza che coprono vulnerabilità in software web, cloud, infrastrutturale e open-source.
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
flangvik/azurec2relayFunzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike utilizzando profili C2 malleabili, reindirizzando le richieste non…
g0ldencybersec/easyeasmStrumento di gestione della superficie d'attacco a costo zero
padok-team/yatas:🦉🔍 Uno strumento semplice per controllare la tua infrastruttura AWS/GCP per errori di configurazione o potenziali problemi di sicurezza con…
flangvik/cobaltbusIntegrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus
hakaioffsec/ingressnightmare-pocQuesto è un codice PoC per sfruttare le vulnerabilità IngressNightmare (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 e CVE-2025-1974).
permiso-io-tools/cloudgrapplerQuery detezioni cloud ad alta fedeltà per attori di minaccia noti su AWS, Azure e GCP utilizzando log CloudTrail e regole personalizzate di threat…
sliverarmory/sliver-guiGUI Electron multipiattaforma per il framework C2 Sliver, che fornisce dashboard per sessioni e beacon, generazione di payload, listener, loot e…
dsccommunity/certificatedscRisorse DSC per semplificare l'amministrazione dei certificati su Windows Server.
koenrh/s3enumVeloce e furtivo strumento di enumerazione di bucket Amazon S3 per pentester.
juanjosanz/aws-pentesting-labLaboratorio di pentesting con un'istanza Kali Linux accessibile tramite ssh & wireguard VPN e con istanze vulnerabili in una subnet privata
blacknon/lsshUna suite di accesso remoto nativa del terminale per SSH, inventari cloud, connettori basati su provider, comandi paralleli, workspace mux,…
hackerhouse-opensource/cve-2018-10933Docker-based CVE-2018-10933 libssh authentication bypass exploit with patched client for testing SSH server vulnerabilities and unauthorized access…
