#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
eeriedusk/nysmContêiner furtivo baseado em eBPF que oculta processos, sockets, objetos eBPF e logs de auditoria de ferramentas de monitoramento do sistema,…
morpheuslord/startup-sbomA tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
iamthefrogy/frogy2.0Orbis é um kit de ferramentas inteligente automatizado de espectro completo para superfície de ataque externa.
redteamoperations/redcloud-osRedCloudOS é um Sistema Operacional de Simulação de Adversários em Nuvem para Red Teams avaliarem a Segurança em Nuvem dos Principais Provedores de…
cyberhades/hardening-k8s-containersLaboratório prático demonstrando o endurecimento de contêineres Kubernetes comparando implantações padrão vs. com segurança aprimorada de uma…
h4wkst3r/adokitKit de ataque modular que explora a API REST do Azure DevOps para reconhecimento, escalonamento de privilégios e persistência usando cookies ou PATs…
boringtools/git-alertsFerramenta para detectar e monitorar repositórios públicos de usuários de organizações do GitHub em busca de segredos e arquivos sensíveis
securisec/cliamEnumerador de permissões IAM agnóstico de nuvem
google/gcp_scannerScanner de recursos do GCP que avalia os níveis de acesso de credenciais comprometidas enumerando serviços na nuvem, projetos e permissões do IAM na…
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
initstring/cloud_enumFerramenta de OSINT multi-cloud. Enumera recursos públicos na AWS, no Azure e no Google Cloud.
knudsenmorten/clientinspectorv2Ferramenta de inventário de clientes e detecção de deriva baseada no Azure que coleta dados de configuração do Windows (antivírus, patches,…
rolix44/kubestroyerFerramenta de exploração Kubernetes baseada em Go que escaneia portas expostas e explora configurações incorretas do cluster, incluindo RCE anônimo…
zeus-labs/zeuscloudPlataforma de segurança em nuvem de código aberto que descobre caminhos de ataque, identifica configurações incorretas, visualiza acesso IAM e…
gabrielsoltz/metahubFerramenta automatizada de enriquecimento de descobertas de segurança e avaliação de impacto para AWS. Enriquece dados de vulnerabilidades com…
ayushpriya10/imdshiftAutomatiza a migração de workloads da AWS do IMDSv1 para o IMDSv2 para mitigar ataques SSRF. Detecta o uso de IMDSv1 em EC2, ECS, EKS, Lightsail e…
