#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
dockersecurityplayground/dspUm framework baseado em microsserviços para o estudo de técnicas de Segurança de Redes e Testes de Penetração.
lightspin-tech/red-kubeRed Team K8S Emulação de Adversários Baseada em kubectl
dowjones/hammerDow Jones Hammer : Proteja a nuvem com o poder da nuvem(AWS)
dev-sec/chef-os-hardeningThis chef cookbook fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
emtunc/slackpirateFerramenta de Enumeração e Extração do Slack - extrair informações sensíveis de um Espaço de Trabalho do Slack
cosai-oasis/ws4-secure-design-agentic-systemsRepositório para CoSAI Workstream 4, Padrões de Design Seguros para Sistemas Agênticos
backbay-labs/clawdstrikeMotor de políticas e EDR para frotas de agentes de IA e estações de trabalho de desenvolvedores. Monitora chamadas de ferramentas, acesso a arquivos,…
taleliyahu/threat_model_examplesUma coleção de exemplos reais de modelos de ameaças em diversas tecnologias, fornecendo insights práticos para identificar e mitigar riscos de…
chrismaddalena/odinDescoberta e catalogação automatizadas de ativos de rede, e-mails e perfis de mídias sociais.
bishopfox/dufflebagBuscar segredos em volumes EBS expostos
compasssecurity/entrafalconUma ferramenta PowerShell leve para avaliar a postura de segurança de ambientes Microsoft Entra ID. Ela ajuda a identificar objetos privilegiados,…
darkquasar/azurehunterUm módulo Powershell de Cloud Forensics para executar playbooks de caça a ameaças em dados do Azure e O365
iknowjason/purplecloudUma pequena ferramenta para brincar com Azure Identity - ferramenta de criação de laboratório Azure e Entra ID. Blog: …
shellphish/ictf-frameworkFramework de código aberto para hospedar competições CTF do tipo Attack/Defense com gamebot automatizado, execução de scripts, roteamento VPN e…
eshlomo1/microsoft-sentinel-secopsConteúdo de operações de SOC para Microsoft Sentinel, incluindo consultas de caça, playbooks de resposta a incidentes e análise de eventos de…
manuelschipper/nahuma proteção que bloqueia ações catastróficas de agentes
elc0mpa/aws-doctorPoderosa CLI de código aberto para auditar segurança, custos e melhores práticas na AWS. 🩺 ☁️
cloudgraphdev/cliA ferramenta universal de API GraphQL e CSPM para AWS, Azure, GCP, K8s e tencent.
