#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
sbasu7241/aws-threat-simulation-and-detectionBrincando com Stratus Red Team (ferramenta de simulação de ataques em nuvem) e SumoLogic
owasp/quantum-security-projectProjeto OWASP neutro de fornecedor mapeando riscos de segurança da era quântica com uma lista Top 10 de riscos, orientação de mitigação e modelos de…
awslabs/threat-modeling-mcp-serverServidor MCP para modelagem de ameaças estruturada baseada em STRIDE com validação automática de código, análise de contexto de negócios e geração de…
primait/nuvolaFerramenta de análise de segurança da AWS baseada em gráfico que despeja configurações de nuvem, detecta configurações incorretas e mapeia caminhos…
anssi-fr/dfir-o365rcMódulo PowerShell para coleta de logs do Office 365 e Azure
praetorian-inc/trajanUma ferramenta de automação de ataques e detecção de vulnerabilidades em CI/CD multiplataforma para identificar fragilidades de segurança em…
kstenerud/yoloaiO seu agente é um risco de segurança, então trate-o como tal. O yoloAI faz sandboxing de agentes de IA corretamente.
shabarkin/aws-enumeratorEnumerador de serviços AWS somente leitura com mais de 600 chamadas de API para reconhecimento em nuvem, extração de informações e análise de…
dev-sec/ssh-baselineDevSec SSH Baseline - InSpec Profile
trouble-1/vajraVajra é uma ferramenta baseada em UI com múltiplas técnicas para atacar e enumerar no ambiente Azure e AWS do alvo. Possui uma interface de usuário…
russellromney/turboliteSQLite VFS com consultas JOIN a frio em menos de 100ms a partir do S3 + compressão e criptografia em nível de página
q3k/cve-2019-5736-pocProva de Conceito desarmada para CVE-2019-5736 (escape do Docker)
videns/vulners-scannerScanner de vulnerabilidades baseado na API de auditoria da vulners.com
node9-ai/node9-proxyControle de acesso para agentes de IA. Defina o que o Claude Code, Codex, Gemini, Cursor e qualquer servidor MCP podem fazer, revise ações de risco…
opsxcq/exploit-cve-2014-6271Exploit do Shellshock + ambiente vulnerável
shipsecai/studioAutomação de fluxos de trabalho para equipes de segurança
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
redhuntlabs/kubestalkFerramenta de descoberta de superfície de ataque Kubernetes em caixa-preta que sonda por clusters inseguros, painéis expostos e configurações…
