#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
hyd3sec/azur3alph4Módulo PowerShell para testes de penetração Azure pós-exploração, automatizando extração de tokens, enumeração de recursos e movimento lateral em…
shabarkin/aws-enumeratorEnumerador de serviços AWS somente leitura com mais de 600 chamadas de API para reconhecimento em nuvem, extração de informações e análise de…
lightspin-tech/red-shadowEscaneia configurações de IAM da AWS em busca de shadow admins, detectando políticas de negação mal configuradas que não restringem ações de usuários…
adityaks/straferStrafer: Uma ferramenta para detectar potenciais infecções em instâncias Elasticsearch
bishopfox/smogcloudEncontre ativos na nuvem que ninguém quer expostos 🔎 ☁️
cyberark/kubesploitKubesploit é um servidor de Comando & Controle HTTP/2 multiplataforma de pós-exploração e agente escrito em Golang, focado em ambientes…
sensepost/dwnd(ockerp)wn - um gerenciador de ferramentas pwn para docker
flangvik/azurec2relayFunção Azure que valida e retransmite o tráfego de beacon do Cobalt Strike usando perfis C2 maleáveis, redirecionando requisições inválidas para um…
qsecure-labs/overlordCLI baseada em Python para implantação automatizada de infraestrutura de red team na AWS e Digital Ocean, com suporte modular para C2, servidores de…
cyberark/kubiscanUma ferramenta para analisar clusters Kubernetes em busca de permissões arriscadas
emtunc/slackpirateFerramenta de Enumeração e Extração do Slack - extrair informações sensíveis de um Espaço de Trabalho do Slack
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
cnotin/m365_groups_enumEnumerar grupos do Microsoft 365 em um inquilino com seus metadados
goodwithtech/dockleLinter de Imagens de Contêiner para Segurança, Ajudando a construir a Imagem Docker de Melhores Práticas, Fácil de começar
lightspin-tech/red-detectorScanner automatizado de vulnerabilidades, configurações incorretas e rootkits para instâncias AWS EC2 usando Vuls, Lynis e Chkrootkit por meio de…
deepfence/secretscanner:unlock: :unlock: Encontre segredos e senhas em imagens de contêineres e sistemas de arquivos :unlock: :unlock:
anssi-fr/dfir-o365rcMódulo PowerShell para coleta de logs do Office 365 e Azure
lightspin-tech/red-kubeRed Team K8S Emulação de Adversários Baseada em kubectl
