
ROADtools
Una raccolta di strumenti per Azure AD/Entra per scopi di sicurezza offensiva e difensiva

Una raccolta di strumenti per Azure AD/Entra per scopi di sicurezza offensiva e difensiva

Auditing di distribuzioni Debian GNU/Linux rafforzate

Gestione della superficie d'attacco da prima che la gestione della superficie d'attacco fosse una cosa.

Review Access - plugin kubectl per mostrare una matrice degli accessi per le risorse del server k8s

Un piccolo strumento per giocare con Azure Identity - Strumento per la creazione di lab Azure ed Entra ID. Blog: …

Verifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.

Cloudsplaining è uno strumento di valutazione della sicurezza AWS IAM che identifica le violazioni del principio del minimo privilegio e genera un…

Cyber Range che include Velociraptor + sistema HELK con una VM Windows per test di sicurezza e R&S. Supporto di terraform per Azure e AWS.

Trova dati esposti in Azure con questo scanner di blob pubblici

Ricerca Account S3

🛡️ 🔒 L'obiettivo di questo progetto è di rendere semplice creare e distruggere il proprio servizio VPN utilizzando WireGuard.

eBPF + nftables + DNS proxy egress enforcement per i container dei job CI/CD di GitLab Runner — community edition data plane https://leitwacht.eu/

Leitwacht control plane — sicurezza runtime per CI/CD di GitLab Runner: authoring di policy, multi-tenancy, audit, integrazione con GitLab

Framework di provisioning basato su PowerShell per la distribuzione di ambienti lab complessi su Hyper-V e Azure. Supporta Windows, Linux e prodotti…

Pipeline di dati per configurazioni cloud e dati di sicurezza. Costruisci inventario di asset cloud, CSPM, FinOps e soluzioni di gestione delle…

Client Python per Batfish, uno strumento di analisi della configurazione di rete che verifica sicurezza, affidabilità e conformità modellando il…

Genera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…

Catalogo curato di tipi di risorse AWS che possono essere esposte pubblicamente, con comandi CLI per creare e verificare le configurazioni di accesso…