#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
mindpointgroup/cloudfruntUma ferramenta para identificar domínios CloudFront mal configurados
galvnyz/m365-assessMais de 290 verificações automatizadas em 14 frameworks de conformidade, relatório HTML interativo, nenhum dado sai da sua máquina.
querylab/lazywardenFerramenta automatizada de backup do cofre Bitwarden com criptografia AES-256, derivação de chave Argon2, suporte para upload em múltiplas nuvens e…
randomaccess3/awesome-becRepositório de informações de ataque e defesa para investigações de Business Email Compromise
cynative/cynativeAgente de IA somente leitura que consulta sua infraestrutura de nuvem, código e runtime para revelar configurações incorretas, segredos vazados e…
summitroute/aws_exposable_resourcesCatálogo curado de tipos de recursos AWS que podem ser expostos publicamente, com comandos CLI para criar e auditar configurações de acesso público…
capsulerun/capsuleRuntime seguro para isolar tarefas de agentes de IA. Execute código não confiável em ambientes WebAssembly isolados.
google/gcp_scannerScanner de recursos do GCP que avalia os níveis de acesso de credenciais comprometidas enumerando serviços na nuvem, projetos e permissões do IAM na…
ahmed-alnassif/androshAndroSH No-Root Multi-Distribuição Linux no Android via Shizuku/ADB - Execute Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE e…
boostsecurityio/smokedmeatUm Framework Red Team de CI/CD para demonstrar riscos de segurança em pipelines de build.
jsdelivr/globalping-probeO código do probe globalping que é executado no seu hardware e se conecta à rede comunitária global de probes
christophetd/adaz:wrench: Implante laboratórios Active Directory personalizáveis no Azure - automaticamente.
madhuakula/hacker-containerO Container Canivete Suíço para Segurança Cloud Native. Container com toda a lista de ferramentas/comandos úteis ao hackear e proteger Containers,…
star-sg/presentationsColeção selecionada de apresentações de conferências de segurança ofensiva cobrindo exploração de kernel e mobile, escapes de VM/containers e…
cybereason-public/owlsmMecanismo de Regras Sigma dentro do Kernel Linux usando eBPF. Com foco em capacidades de prevenção
vectra-ai-research/maad-afMAAD Attack Framework - Uma ferramenta de ataque para testes de segurança simples, rápidos e eficazes do M365 e do Entra ID (Azure AD).
skorokithakis/stavrobotUm assistente pessoal de IA com foco em segurança.
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
