#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천

오픈소스 프레임워크로, 자동화된 게임봇, 스크립트 실행, VPN 라우팅 및 클라우드 기반 인프라 관리를 통해 교육자와 트레이너를 위한 공격/방어 CTF 대회를 호스팅할 수 있습니다.
Microsoft Sentinel용 SOC 운영 콘텐츠로, 헌팅 쿼리, 인시던트 대응 플레이북, Azure 클라우드 환경에 대한 보안 이벤트 분석을 포함합니다.

강력한 오픈소스 CLI로 AWS의 보안, 비용, 모범 사례를 감사하세요. 🩺 ☁️

AWS, Azure, GCP, K8s 및 tencent를 위한 범용 GraphQL API 및 CSPM 도구

전용 AWS EC2 인스턴스를 생성하고 PhishingFrenzy 및 BeEF가 통합된 자동화된 피싱 캠페인 도구 세트로, 서브도메인 검색 및 웹메일 데이터 추출 유틸리티를 포함합니다.

A lightweight caching proxy for package registries.

Batfish를 위한 Python 클라이언트. 이 도구는 배포 전에 장치 구성에서 네트워크 동작을 모델링하여 보안, 신뢰성 및 규정 준수를 검증하는 네트워크 구성 분석 도구입니다.

Clair와 Docker Registry 통합

Nebula는 클라우드 C2 프레임워크로, 현재 AWS에서 정찰, 열거, 익스플로잇, 사후 익스플로잇을 제공하며, 다른 클라우드 제공업체 및 DevOps 구성 요소 테스트를 허용하기 위해 계속 작업 중입니다.

침투 테스터와 엔지니어를 위한 컨테이너 분석 및 익스플로잇 도구.

OpenAI Codex 런타임 기반의 가볍고 크로스 플랫폼 프로세스 샌드박싱 도구. 파일, 네트워크, 자격 증명 제어 기능으로 모든 명령을 샌드박스 처리합니다.

SambaCry 익스플로잇 및 취약한 컨테이너 (CVE-2017-7494)

OWASP Honeypot, 자동화된 기만 프레임워크.

Google Workspace 감사 로그를 위한 자동 포렌식 분석 도구입니다. 모든 로그 유형을 수집하고 이벤트를 MITRE ATT&CK Cloud Framework에 매핑하며 통계적 점수화를 통해 킬 체인을 식별합니다.

AI 에이전트를 위한 Execution-Layer Security (ELS) — 감사 기능을 갖춘 정책 적용 셸.

Cloudflare Bypass를 위한 실제 IP 주소 정찰

검증 가능한 프라이빗 AI 추론을 위한 오픈소스 프레임워크

SSH 배스천/점프 호스트/점프서버