#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천
fyoorer/shadowclone수천 개의 클라우드 함수에서 CLI 도구를 병렬화하여 신속한 정찰 및 데이터 처리를 위한 서버리스 작업 분배 프레임워크입니다.
rivet-dev/sandbox-agent에이전트별 지속 프로세스로, 재시작 후에도 유지되는 메모리를 갖춘
skydive-project/skydive오픈 소스 실시간 네트워크 토폴로지 및 프로토콜 분석기
gerenios/aadinternalsAzure AD 및 Office 365를 관리하고 감사하기 위한 PowerShell 모듈로, 토큰 조작, 사용자 열거 및 Microsoft 클라우드 환경의 보안 평가를 가능하게 합니다.
owasp-dep-scan/dep-scanNext-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…
automatedlab/automatedlabPowerShell 기반 프로비저닝 프레임워크로, Hyper-V 및 Azure에서 복잡한 랩 환경을 배포할 수 있습니다. 간단한 스크립트로 Windows, Linux, AD, Exchange, PKI와 같은 제품을 지원합니다.
eth0izzle/bucket-stream인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다.
controlplaneio/kubesecKubernetes 리소스에 대한 보안 위험 분석
tellerops/teller개발자를 위한 클라우드 네이티브 시크릿 관리 - 시크릿을 위해 커맨드 라인을 떠나지 마세요.
nsonaniya2010/subdomainizer페이지, 폴더 및 Github의 외부 Javascript 파일 내에 숨겨진 서브도메인과 흥미로운 것들을 찾는 도구.
silverhack/monkey365Microsoft 365, Azure 및 Entra ID를 위한 PowerShell 기반 보안 평가 프레임워크. 잘못된 구성, CIS 벤치마크 준수 여부 및 클라우드 보안 상태를 구조화된 보고와 함께 스캔합니다.
siriusscan/sirius자동 네트워크 탐색, CVE 기반 탐지, CVSS 점수, 위험 대시보드, gRPC를 통한 원격 에이전트, 그리고 엔터프라이즈 보안 팀을 위한 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다.
securecodebox/securecodebox쿠버네티스 네이티브 보안 스캐닝 오케스트레이터로, 여러 오픈소스 스캐너를 CI/CD 파이프라인에 통합하여 지속적인 취약점 탐지를 자동화합니다.
dafthack/mfasweep여러 Microsoft 서비스에서 MFA가 활성화되어 있는지 확인하는 도구
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
vicanso/pingapnginx와 같은 리버스 프록시로, pingora를 기반으로 구축되었으며, 간단하고 효율적입니다.
ascit31/dark-moon자율 AI 침투 테스트 엔진 — 웹, 클라우드, AD 및 Kubernetes 전반에 걸친 지속적인 공격적 보안. 에이전트 기반 추론 + 실제 익스플로잇 실행으로 증거 기반 취약점을 제공합니다. 프라이버시 게이트웨이: LLM은 실제 IP, 호스트, 자격 증명 또는…
