#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
xmcyber/xmgoatLab di sicurezza Azure basato su Terraform con ambienti intenzionalmente malconfigurati per la pratica pratica di attacco e compromissione. Include…
nccgroup/whalescanWhalescan è uno scanner di vulnerabilità per container Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di…
anshumanbh/kubebotUn bot Slack per test di sicurezza con backend Kubernetes su Google Cloud Platform.
olizimmermann/s3dnsServer DNS passivo che rileva bucket di archiviazione cloud esposti (AWS S3, GCP, Azure) risolvendo richieste DNS, tracciando catene CNAME e…
op7ic/blueteam.labLaboratorio di rilevamento Blue Team creato con Terraform e Ansible su Azure.
boringtools/git-alertsStrumento per rilevare e monitorare i repository pubblici degli utenti dell'organizzazione GitHub per segreti e file sensibili.
cyberark/skywrapperSkyWrapper aiuta a scoprire forme sospette di creazione e utilizzo di token temporanei in AWS
litmuschaos/chaos-operatorOperatore Kubernetes per iniettare esperimenti di chaos nei carichi di lavoro cloud-native, automatizzando i test di resilienza e l'hardening dei…
mondoohq/installerScript di installazione per Linux, macOS e Windows per cnquery & cnspec
iaga-team/iaga-sentinelStrato di prova crittograficamente firmato e verificabile tramite replay per agenti AI. Governa le azioni nel loop, produce ricevute firmate Ed25519…
lore-hex/quill-routerRepo TrustedRouter.com per proxy sicuro di LLM
iknowjason/bluecloudCyber Range che include Velociraptor + sistema HELK con una VM Windows per test di sicurezza e R&S. Supporto di terraform per Azure e AWS.
facebook/mcpguard-dynamicSandbox eBPF a livello di kernel per proteggere le chiamate agli strumenti degli agenti LLM effettuate tramite il Model Context Protocol (MCP)
anssi-fr/dfir4vsphereModulo Powershell per l'analisi forense di VMWare vSphere
cred-club/dialFramework di rilevamento delle configurazioni errate di sicurezza AWS basato su eventi che monitora più account in tempo reale, attivando avvisi…
redsiege/autofunktScript Python per automatizzare la creazione di redirector cloud serverless da profili C2 malleable di Cobalt Strike
aaronsvk/cve-2020-3956Exploit PoC per la RCE di VMware Cloud Director (CVE-2020-3956)
ricccrd/ddKernel Linux in userspace basato su JIT che esegue contenitori nativamente su macOS con Apple Silicon senza una VM. Sostituto drop-in dell'API di…
