#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
cyberstrikeus/cyberstrikeペネトレーションテスト向けの自律型AIレッドチームエージェント。13以上の専門エージェント、120以上のOWASPテストケース、MITRE ATT&CK統合を搭載。15以上のLLMプロバイダーとリモートツール実行に対応。
mongodb/kingfisherシークレットを検出 + ライブ検証。影響範囲をマッピング。迅速に失効。CLI を使用するか、Rust および Python に組み込む。
greenbone/openvas-scannerこのリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
paradigmxyz/iron-proxy信頼できないワークロードのためのegressファイアウォール。
anthropic-experimental/sandbox-runtimeコンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。
ahmed-alnassif/androshAndroSH No-Root Android上のマルチディストロLinux（Shizuku/ADB経由） - Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE &…
squidsec/bloodbashSharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。
davidhavoc/ayaflow高パフォーマンスなeBPFベースのネットワークトラフィックアナライザーで、Rustで書かれています。
metarget/metargetMetargetは、脆弱なインフラストラクチャを自動的に構築するフレームワークです。
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASPフレームワークは、ネオクラウドおよびAIデータセンターインフラストラクチャにおけるトップ10のセキュリティリスクを分類し、ハードウェア、ネットワーキング、分離、管理プレーン、およびサプライチェーンを網羅しています。
spyboy-productions/cloakquest3rCloudflareおよび類似のリバースプロキシサービスで保護されたWebサイトのオリジンIP露出を特定するためのオープンソースのセキュリティリサーチツール。
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
madhuakula/kubernetes-goat意図的に脆弱性を持たせたKubernetesクラスター環境で、実践的なセキュリティトレーニングを提供します。コンテナエスケープ、RBACの設定ミス、SSRF、FalcoとTetragonによるランタイムセキュリティをカバーする22以上のシナリオが含まれています。
enaqx/awesome-pentestペネトレーションテストのリソースとツールの厳選コレクション
