#1Ferramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).
Recomendado pelo Kitploit
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software
litmuschaos/litmusPlataforma de engenharia do caos nativa em nuvem para Kubernetes com injeção de falhas, orquestração de fluxos de trabalho e validação de estado…
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
capture0x/aws-pentestCLI automatizado de avaliação de segurança da AWS com 30 módulos que abrangem escalonamento de privilégios do IAM, exposição do S3, computação, rede,…
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
ejfkdev/ossCLI de armazenamento de objetos compatível com S3 multicloud para listar, exportar e baixar buckets em AWS, Aliyun, Tencent, Huawei e muito mais, com…
cloudquery/cloudqueryPipelines de dados para configuração de nuvem e dados de segurança. Construa inventário de ativos de nuvem, CSPM, FinOps e soluções de gerenciamento…
bishopfox/cloudfoxAutomatizando a consciência situacional para testes de penetração em nuvem.
mondoohq/cnspecUma segurança de código aberto e nativa da nuvem para proteger tudo, desde a compilação até o tempo de execução
aquasecurity/kube-hunterCaça por fraquezas de segurança em clusters Kubernetes
stillbigjosh/adaptix-serverless-c2Plugin de transporte C2 serverless para AdaptixC2 v1.2 usando AWS Lambda + DynamoDB como infraestrutura de relay.
nihal799/zttpProxy bastião SSH de confiança zero com gerenciamento de chaves baseado em Vault, aplicação de políticas RBAC, gravação completa de sessões e TUI…
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
dirkjanm/roadtoolsUma coleção de ferramentas do Azure AD/Entra para fins de segurança ofensiva e defensiva
kata-containers/kata-containersKata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
