#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
sliverarmory/sliver-guiSliver C2フレームワーク用のクロスプラットフォームElectron GUI。セッションおよびビーコンのダッシュボード、ペイロード生成、リスナー、ルート、クラウドデプロイ管理を提供します。
hac01/azure-pentesting-suiteAzure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。
0x4m4/hexstrike-aiMCPサーバーは、AIエージェントが自律的に150以上のサイバーセキュリティツールを実行し、ネットワーク、Webアプリケーション、クラウドインフラストラクチャ全体で自動化された侵入テスト、脆弱性発見、バグバウンティ自動化、セキュリティ研究を可能にします。
fleetdm/fleetMDM、パッチ管理、ソフトウェア展開、osquery による可視化を通じてエンドポイントを保護・管理し、コンプライアンスと脆弱性の監視を実現するオープンソースプラットフォーム。
mafifrizi/aresMITRE ATT&CKモジュールオーケストレーション、DAG攻撃パス解決、OPSEC制御、暗号化資格情報保管庫、マルチフォーマットレポートを備えた自律型レッドチームエンゲージメントプラットフォーム。
six2dez/reconftwreconFTWは、ターゲットドメインに対して自動偵察を実行するために設計されたツールであり、最適なツール群を実行してスキャンを行い脆弱性を発見します。
blakeblackshear/frigateIPカメラ向けリアルタイムローカル物体検出を備えたNVR
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
future-architect/vulsLinux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
tuskira/ai-agent-gatewayAIエージェントのMCPツール呼び出しとLLMトラフィックを保護・統制・監視するオープンソースゲートウェイ。APIキー認証と監視用の管理コンソールを備えています。
semgrep/semgrep軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。
opennhp/opennhp暗号技術を基盤としたZero Trustツールキット。NHPおよびDHPプロトコルを実装し、ネットワークインフラストラクチャを隠蔽し、データを暗号化し、アプリケーションとインフラストラクチャに対してデフォルト拒否のアクセス制御を適用します。
aipentest/cyberstrikeaiAIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行へ、証拠が運用メモリへ、そしてすべての運用が次を改善する。
dnscontrol/dnscontrolInfrastructure as code for DNS!
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
firecracker-microvm/firecrackerサーバーレスコンピューティングのための、セキュアで高速なマイクロVM。
