#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit

Rastrear e extrair alvos web para descobrir recursos de nuvem expostos, incluindo buckets S3, Azure Blobs e DigitalOcean Spaces usando detecção…
Executar código usando o serviço Azure Automation sem ser cobrado

Ferramenta de enumeração de subdomínios baseada em DNS para serviços Azure, sondando App Services, Storage Accounts, Databases, Key Vaults e…

GCPGoat : Uma Infraestrutura GCP Deliberadamente Vulnerável

Serviço que verifica sua Infraestrutura como Código em busca de vulnerabilidades comuns.

Sistema de Imposição de Segurança em Tempo de Execução. Fortalecimento/sandboxing de cargas de trabalho e implementação de políticas de privilégio…

Monitor de segurança e caçador de ameaças baseado em eBPF para Linux, fornecendo eventos ordenados cronologicamente e com consciência de contêineres,…

Ferramenta automatizada de análise forense para logs de auditoria do Google Workspace. Adquire todos os tipos de logs, mapeia eventos para o MITRE…

Ferramenta de gerenciamento de superfície de ataque de custo zero

Conjunto de ferramentas para red teamers e bug hunters descobrirem ativos efêmeros na nuvem através da varredura de faixas de IP e inspeção de…

Fornecendo pipelines do Azure para criar uma infraestrutura e executar testes Atômicos.


Scanner de vulnerabilidades de dependências de próxima geração com análise de alcançabilidade, geração de SBOM, auditoria de licenças e varredura de…

Uma ferramenta rápida de enumeração para blobs do Azure Storage publicamente expostos.

Kit de ataque modular para GCP voltado para pesquisa ofensiva, permitindo reconhecimento, manipulação de autenticação e exploração de funções de…

Coleta dados do tenant do Azure (usuários, grupos, funções, recursos) e os exporta para análise de caminhos de ataque do BloodHound em testes de…

Motor de reconhecimento baseado em certificados SSL para descobrir ativos da nuvem AWS, incluindo IPs, subdomínios e domínios, com varredura ativa de…

Plataforma de Segurança da Cadeia de Suprimentos de Software