#1Tools for assessing, testing, and securing cloud environments (AWS, Azure, GCP) and their services.
Kitploit 추천
wolfssl/wolfsslwolfSSL 라이브러리는 임베디드 기기부터 클라우드까지를 위한 작고 빠르며 이식성이 뛰어난 TLS/SSL 구현체입니다. wolfSSL은 TLS 1.3 및 DTLS 1.3까지 지원합니다! 최신 CVE 수정 사항을 적용하려면 wolfSSL 5.9.1로 업데이트하세요.
elementalsouls/claude-bughunter버그 헌팅 및 외부 레드팀 작업을 위한 Claude Code 스킬 번들 - 82개의 스킬, 15개의 슬래시 명령, 24개의 핵심 취약점 클래스에 걸쳐 선별된 681개의 공개 보고서 패턴, 그리고 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스.
hashicorp/boundaryBoundary는 동적 인프라를 위한 ID 기반 액세스 관리를 가능하게 합니다.
openziti/ziti제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.
0x90n/infosec-black-friday이번 블랙 프라이데이 InfoSec 관련 소프트웨어/도구의 모든 할인
rhinosecuritylabs/cloudgoatCloudGoat는 Rhino Security Labs의 "의도적으로 취약하게 설계된" AWS 배포 도구입니다.
complianceascode/contentLinux 호스트, 컨테이너, Kubernetes 전반의 규정 준수 평가 및 자동 강화를 위한 SCAP, Ansible, Bash, CEL 보안 콘텐츠를 생성합니다.
nccgroup/scoutsuite멀티클라우드 보안 감사 도구로, 클라우드 제공업체 API를 활용하여 구성 데이터를 수집하고 보안 상태를 평가하며 위험 영역과 공격 표면을 강조하는 HTML 보고서를 생성합니다.
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
bluscreenofjeff/red-team-infrastructure-wikiRed Team 인프라 하드닝 리소스를 수집하는 Wiki
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
spiffe/spire실행 중인 서비스를 증명하고 SPIFFE ID/SVID를 발급하며, Kubernetes, 컨테이너 및 클라우드에서 mTLS 및 JWT 인증을 지원하는 워크로드 아이덴티티 플랫폼입니다.
99designs/aws-vault개발 환경에서 AWS 자격 증명을 안전하게 저장하고 접근하기 위한 vault
cisagov/scubagearM365 테넌트의 상태를 CISA의 기준선에 맞춰 평가하는 자동화
six2dez/pentest-book큐레이션된 침투 테스트 위키로, 정찰, 웹, 클라우드, 모바일 및 사후 공격 활용을 위한 매일 업데이트되는 기술, 스크립트 및 체크리스트를 제공합니다. OSCP 및 실제 공격 상황에 맞게 설계되었습니다.
deepfence/threatmapper오픈 소스 클라우드 네이티브 애플리케이션 보호 플랫폼 (CNAPP)
