#1Ferramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).
Recomendado pelo Kitploit
angelorc/vmsanFirecracker simplificado. Inicie microVMs seguras em milissegundos, da instalação ao shell interativo em um único comando.
virtualsamuraii/flyphishImplemente uma infraestrutura de phishing em tempo real.
logisek/azureadenumerationEnumeração não autenticada do Microsoft Entra ID (Azure AD)
tayontech/scopeConjunto de agentes de IA para purple teaming de segurança em nuvem, executado dentro do Claude Code, Gemini CLI e Codex.
alegrey91/vex8sSuprimir vulnerabilidades aplicando contexto Kubernetes a varreduras
radkawar/aws-firmware-dumpAdquire os discos EBS de uma AMI da AWS que você pode iniciar, transmitindo snapshots via APIs diretas do EBS para um bucket S3 privado com…
qmadev/tf-mythic-azureImplantando automaticamente o Mythic C2 no Azure utilizando Terraform
xlab-si/iac-scan-runnerServiço que verifica sua Infraestrutura como Código em busca de vulnerabilidades comuns.
nccgroup/cowcloudSolução serverless AWS para distribuir cargas de trabalho de reconhecimento e varredura de vulnerabilidades. Envie tarefas pela interface web;…
wearecloudar/s3-account-searchPesquisa de Conta S3
aquasecurity/trivy-plugin-aquaPlugin para integrar o Trivy com a plataforma Aqua Security para escanear IaC, pipelines e dependências em busca de vulnerabilidades e configurações…
rootsecdev/secretsstalkerAvaliação somente leitura de credenciais de aplicativo do Entra ID: enumera permissões do Graph, RBAC do Azure e dados de nuvem acessíveis e, em…
capture0x/aws-pentestCLI automatizado de avaliação de segurança da AWS com 30 módulos que abrangem escalonamento de privilégios do IAM, exposição do S3, computação, rede,…
ayushpriya10/imdshiftAutomatiza a migração de workloads da AWS do IMDSv1 para o IMDSv2 para mitigar ataques SSRF. Detecta o uso de IMDSv1 em EC2, ECS, EKS, Lightsail e…
andresriancho/nimbostratus-targetEste repositório contém uma infraestrutura alvo que você pode usar para executar as ferramentas nimbostratus.
lnfernux/log-horizonAnalisador de Fontes de Log do SIEM Microsoft Sentinel
pyperanger/dockerevilWorldFirst (Público) Docker API Exploit - Minhas pesquisas de segurança envolvendo Docker e Openshift
tevora-threat/rt_redirectorsRole Ansible para configurar redirecionadores para C2 de red team
