#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천
kavryxdev-group/enterprise-abac-gatewayGo로 구현된 제로 트러스트 리버스 프록시 및 ABAC 인가 게이트웨이로, 내장된 OPA 정책 평가와 분산 토큰 폐기를 지원합니다.
kavryxdev-group/sandboxed-untrusted-code-execution-runner5초, 128 MB, 0.5코어, PID 및 출력 제한이 적용된 강화된 jail에서 신뢰할 수 없는 Python, JavaScript, Bash를 실행합니다.
capture0x/aws-pentestIAM 권한 상승, S3 노출, 컴퓨팅, 네트워크, 로깅 및 잘못된 구성 점검을 다루는 30개 모듈을 갖춘 자동화된 AWS 보안 평가 CLI로, Markdown 감사 보고서를 생성합니다.
tencentcloud/cubesandboxAI 에이전트를 위한 즉시 사용 가능하고, 동시 실행이 가능하며, 안전하고 가벼운 샌드박스입니다.
0xmfbk/ebpf-container-escape-frameworkAudit only eBPF EDR for Linux 5.15+ LTS: 14 kernel hooks, 15 actions (13 MITRE techniques), process lineage, SIEM export, K8s/Docker ready.
edtrackai/nextjs-supabase-stripe-security-checkerNext.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
tridents10/vader-pro-vdrAI 지원 취약점 탐지 및 교정 플랫폼으로, Go 엔드포인트 에이전트, 중앙 집중식 대시보드, 취약점 인텔리전스 엔진을 갖추고 있습니다.
oscerd/cve-2026-79986CVE-2026-79986에 대한 재현기 및 분석으로, Apache Camel camel-azure-files에서 공유 목록 이름이 폴링된 디렉터리를 벗어나는 경로 순회 취약점입니다.
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
abraxas/spark-connect-copy-localApache Spark 4.2.0 - 높음 - 원격 - 파일 쓰기 - Connect 세션 SET copyFromLocalToFs.allowDestLocal
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - 높음 - 원격 - 권한 잔여 - proxy-user defaultExtraClassPath
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
legit-labs/gh-legitifyGitHub CLI 확장 기능으로 "legitify"를 실행하기 위한 것
gmh5225/llm-guard-service프롬프트 인젝션, 탈옥 공격, 유해 콘텐츠로부터 AI 서비스와 상호작용할 때 보호 기능을 제공하는 서비스입니다.
mongodb/kingfisher시크릿 탐지 + 실시간 검증. 영향 범위 매핑. 신속한 폐기. CLI를 사용하거나 Rust 및 Python에 임베드하세요.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/cloudgarrison오프라인 브라우저 기반 멀티클라우드 보안 태세 워크벤치로, WebAssembly를 통해 로컬에서 공격 경로를 시뮬레이션하고, IaC 규정 준수를 감사하며, ID 그래프를 분석하고, 감사 로그를 매핑합니다.
