Skip to content

도구 블로그

도구 블로그

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

Cloud Security

Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.

Kitploit 추천

추천 도구

10 선택됨

prowler preview

prowler

prowler-cloud/prowler

14.3k1일 전

ScoutSuite preview

ScoutSuite

nccgroup/scoutsuite

7.8k2년 전

trivy preview

trivy

aquasecurity/trivy

37.4k1일 전

checkov preview

checkov

bridgecrewio/checkov

8.9k1일 전

cloud-custodian preview

cloud-custodian

cloud-custodian/cloud-custodian

6.0k2일 전

pacu preview

pacu

rhinosecuritylabs/pacu

5.3k5개월 전

cloudfox preview

cloudfox

bishopfox/cloudfox

2.6k23일 전

cloudmapper preview

cloudmapper

duo-labs/cloudmapper

6.3k2년 전

cloudsplaining preview

cloudsplaining

salesforce/cloudsplaining

2.2k2일 전

PMapper preview

PMapper

nccgroup/pmapper

1.6k4년 전

최신 관련성 인기 최근 업데이트

1893 결과

요청한 언어로 콘텐츠를 사용할 수 없습니다. 영어 버전을 표시합니다.

MicroburstSecretsHunter preview

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

내보낸 Azure 도메인 덤프에서 일반 텍스트 비밀번호, 연결 문자열, 스토리지 키 및 기타 비밀을 스캔하고, 읽기 전용 감사 워크플로우를 위해 마스킹된 CSV/HTML 보고서를 생성합니다.

defensive-toolsstatic-analysisconfiguration-auditing+4

231개월 전

Zapscape preview

Zapscape

v4bel/zapscape

CVE-2026-64561용 PoC 익스플로잇으로, 호스트에서 커널 루트 코드 실행을 통해 게스트-투-호스트 탈출을 가능하게 하는 KVM/x86 섀도 MMU use-after-free 취약점입니다.

privilege-escalationvulnerability-analysisexploitation+3

101개월 전

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation preview

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

노드 클록을 조작하여 Kubernetes CronJob이 조기에 실행되도록 강제함으로써 CVE-2026-21019를 재현합니다. 취약한 YAML 매니페스트와 Python 익스플로잇을 포함합니다.

cloud-infrastructure-securitycontainer-securityvulnerability-analysis+3

1개월 전

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal preview

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

biitts/cve-2026-54917-seaweedfs-cross-bucket-traversal

CVE-2026-54917에 대한 PoC + 분석 — SeaweedFS S3 게이트웨이의 버킷 간 경로 탐색 취약점 (CVSS 10.0, <4.30). 객체 키의 ..를 통해 모든 버킷을 읽거나 쓸 수 있습니다.

vulnerability-analysisexploitationweb-application-exploitation+3

1개월 전

CVE-2026-67620-poc preview

CVE-2026-67620-poc

abdugafforov-bobur/cve-2026-67620-poc

CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)

reconnaissancevulnerability-analysisexploitation+4

11개월 전

AzureADEnumeration preview

AzureADEnumeration

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 인증되지 않은 열거

cloud-infrastructure-securityosintreconnaissance+6

797개월 전

Gemini-api-key-hunter preview

Gemini-api-key-hunter

coffinxp/gemini-api-key-hunter

웹사이트와 JS 파일에서 노출된 Gemini API 키를 스캔하고, 이를 실시간으로 검증하며, 접근 가능한 서비스를 열거하고, 직접 API 사용을 위한 브라우저 클라이언트를 제공합니다.

osintreconnaissanceinformation-gathering+5

551개월 전

Google-api-key-scanner preview

Google-api-key-scanner

coffinxp/google-api-key-scanner

Google Maps API 키를 21개 엔드포인트에 대해 검증하여 PoC URL과 함께 노출된 서비스를 식별하며, 프록시 지원 및 집중 감사를 위한 quiet 모드를 제공합니다.

reconnaissancevulnerability-scannersapi-security-testing+3

501개월 전

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN preview

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

CVE-2026-22008의 개념 증명(PoC)으로, 신뢰할 수 없는 ARN을 통한 AWS Lambda 레이어 주입을 시연하며, 영향을 받는 함수에서 임의 코드 실행 및 자격 증명 탈취를 가능하게 합니다.

cloud-infrastructure-securityvulnerability-analysisexploitation+3

1개월 전

cmcp preview

cmcp

agentrust-io/cmcp

cMCP: 기밀 MCP 게이트웨이. MCP 도구 호출에 대한 하드웨어 증명 기반 정책 적용.

authentication-authorizationdefensive-toolscloud-security+4

71일 전

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event preview

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

CVE-2026-22015용 PoC: 악성 이벤트가 서버리스 함수에 환경 변수를 주입하여 비밀값을 덮어쓰고 권한 상승을 가능하게 합니다.

privilege-escalationexploitationserverless-security+3

1개월 전

medusa preview

medusa

pantheon-security/medusa

AI 우선 보안 스캐너. v2026.7의 새로운 기능: Claude Code 손상 탐지 — 클론하기 전에 .claude/ 훅, 권한 및 스킬을 검증 — 그리고 항상 켜져 있는 AI 공격 시그니처 스캐너와 네이티브 Rust 및 PHP 규칙. 또한: medusa scan…

vulnerability-scannerscontainer-securitystatic-code-analysis+8

9572개월 전

APEX preview

APEX

luemmelsec/apex

Azure 사후 침투 프레임워크

penetration-testing-frameworksexploit-frameworksdata-exfiltration+4

24810개월 전

Maestro preview

Maestro

mayyhem/maestro

Azure 서비스를 C2로 악용하기

lateral-movementinformation-gatheringpost-exploitation+4

3807개월 전

aad-bofs preview

aad-bofs

kozmer/aad-bofs

Cobalt Strike BOF 컬렉션으로, 레드팀 작전 중 Azure AD를 공격하기 위한 인증, 열거, 사후 익스플로잇 벡터를 다룹니다.

cloud-infrastructure-securityexploitationpost-exploitation+5

1419개월 전

awesome-entra preview

awesome-entra

merill/awesome-entra

😎 Microsoft Entra와 관련된 모든 것에 대한 Awesome 목록

authentication-authorizationconfiguration-auditingpenetration-testing+5

7713개월 전

hacktricks-cloud preview

hacktricks-cloud

hacktricks-wiki/hacktricks-cloud

Community-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…

cloud-infrastructure-securitypenetration-testingcloud-security+3

7711일 전

onedrive_user_enum preview

onedrive_user_enum

nyxgeek/onedrive_user_enum

onedrive 사용자 열거 - 유효한 o365 사용자를 열거하는 침투 테스트 도구

osintreconnaissanceinformation-gathering+3

7641년 전

이전 1…151617…100 다음

Cloud Security | Kitploit