#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
skorokithakis/stavrobotUm assistente pessoal de IA com foco em segurança.
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
bishopfox/smogcloudEncontre ativos na nuvem que ninguém quer expostos 🔎 ☁️
mr-un1k0d3r/azureredopsAzure RedOps é um kit de ferramentas de segurança ofensiva para avaliar a postura de segurança do Microsoft Entra ID
microsoft/igvmBiblioteca Rust e especificação de formato para criar e carregar arquivos de Máquina Virtual Convidada Independente (IGVM), suportando VMs com…
rams3sh/aaiaVisualizador e Detector de Anomalias do AWS Identity and Access Management
spacesiren/spacesirenUm gerenciador de honey token e sistema de alertas para AWS.
nodauf/gomapenumEnumeração de usuários e força bruta de senhas no Azure, ADFS, OWA, O365, Teams e coleta de e-mails no Linkedin
g0ldencybersec/cloudreconConjunto de ferramentas para red teamers e bug hunters descobrirem ativos efêmeros na nuvem através da varredura de faixas de IP e inspeção de…
metarget/k0otkitk0otkit é uma técnica universal de pós-penetração que pode ser usada em penetrações contra clusters Kubernetes.
owasp/serverless-goatOWASP ServerlessGoat: uma aplicação serverless que demonstra falhas comuns de segurança serverless
hashicorp-forge/groveUm framework de coleta de logs como Software como Serviço (SaaS).
k8scout/k8scoutSolte um único binário em um pod Kubernetes comprometido e mapeie instantaneamente todos os caminhos de ataque realistas para cluster-admin, escape…
owasp/secure-agent-playbookProjeto OWASP Secure Agent Playbook
pumasecurity/serverless-preyFunções Serverless para estabelecer Reverse Shells para Lambda, Azure Functions e Google Cloud Functions
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
redhuntlabs/bucketlootBucketLoot é um inspetor automatizado de buckets compatíveis com S3 que pode ajudar os usuários a extrair ativos, identificar exposições de segredos…
assetnote/ghostbusterElimine IPs elásticos órfãos realizando análises em seus recursos em todas as suas contas AWS.
