#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천
denuitt1/mhr-cfw트래픽을 GAS(Google Apps Script)를 통해 라우팅하고 Cloudflare Workers로 전달하는 도메인 프론팅 릴레이입니다. DPI를 우회하도록 설계되었습니다.
salesforce/cloudsplainingCloudsplaining은 최소 권한 위반을 식별하고 위험 우선 순위가 지정된 보고서를 생성하는 AWS IAM 보안 평가 도구입니다.
owasp/threat-dragonAn open source threat modeling tool from OWASP
aquasecurity/trivy-operatorTrivy를 사용하여 취약점 스캔, 구성 감사, 시크릿 탐지, RBAC 분석 및 규정 준수 보고를 자동화하는 쿠버네티스 네이티브 보안 Operator.
beelzebub-labs/beelzebub시스템 가상화를 위해 AI를 활용하는 보안 로우 코드 디셉션 런타임 프레임워크
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
cujanovic/ssrf-testingSSRF (Server Side Request Forgery) 테스트 리소스
ffffffff0x/f8x红/蓝队环境自动化部署工具 | 레드/블루 팀 환경 자동화 배포 도구
initstring/cloud_enum멀티클라우드 OSINT 도구. AWS, Azure, Google Cloud의 공개 리소스를 열거합니다.
tom0li/collection-document품질 안전 기사 모음. 훌륭한 기사들.
sw33tlie/bbscopeHackerOne, Bugcrowd, Intigriti, YesWeHack, Immunefi를 위한 범위 집계 도구!
sa7mon/s3scannerS3 호환 API에서 잘못 구성된 S3 버킷을 스캔합니다!
aquasecurity/trivy-actionTrivy를 GitHub action으로 실행하여 Docker 컨테이너 이미지의 취약점을 스캔합니다.
cr0hn/dockerscan가장 포괄적인 Docker 보안 스캐너
salesforce/policy_sentry리소스 ARN 및 액세스 수준을 기반으로 최소 권한 AWS IAM 정책을 생성하여 클라우드 인프라를 위한 보안 정책 생성을 자동화합니다.
0xsteph/pentest-ai모든 발견을 입증하는 오픈소스 AI 펜테스터. 머신 오라클이 각 익스플로잇을 재실행하며, 검증된 버그는 직접 재현할 수 있는 증명 캡슐과 함께 제공됩니다.
bytedance/elkeidElkeid는 호스트, 컨테이너, K8s, 서버리스 등 다양한 워크로드의 보안 요구 사항을 충족할 수 있는 오픈 소스 솔루션입니다. 이는 ByteDance의 내부 모범 사례에서 파생되었습니다.
