#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
ed1s0nz/cyberstrikeaiO sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
tencent/ai-infra-guardUma plataforma full-stack de Red Teaming de IA que protege ecossistemas de IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan e avaliação de…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
j3ssie/osmedeusUm Motor de Orquestração Moderno para Segurança
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
sliverarmory/sliver-guiGUI Electron multiplataforma para o framework C2 Sliver, oferecendo painéis de sessão e beacon, geração de payload, listeners, loot e gerenciamento…
