
kube-linter
KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

Scrivi test su dati di configurazione strutturati utilizzando il linguaggio di query Rego di Open Policy Agent.

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

Strumento CLI per l'audit della postura di sicurezza di Azure, RBAC, NSGs, storage, identità e crittografia.

Script per creare immagini cloud Kali (fork di https://salsa.debian.org/cloud-team/debian-cloud-images)

Kata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…

Regole di analisi statica della sicurezza per il rilevamento di vulnerabilità e la revisione del codice orientata all'audit in Java, Go, Python, C#,…

Strumentazione per valutare lo stato e la configurazione di un tenant Azure AD

Modulo Powershell per l'analisi forense di VMWare vSphere

# Guida all'aggiornamento del kernel Linux - Correzione di CVE-2026-64561

Dataset curato di agenti middleware cloud installati da AWS, Azure e GCP, che documenta vulnerabilità passate, privilegi e rischi della superficie di…

I miei appunti cheatsheet per il pentest dell'infrastruttura AWS.

Canary Hunter si propone di essere un rapido script PowerShell per verificare la presenza di Canary comuni in vari formati generati gratuitamente su…

Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza MDI.

Lord Of Active Directory - Active Directory vulnerabile automatica su AWS

Fully transparent SSH, HTTPS, Kubernetes, database e bastion/PAM RDP/VNC che non richiede software aggiuntivo lato client

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)