#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
arnica/depsguardReforce as configurações do seu gerenciador de pacotes contra ataques à cadeia de suprimentos.
mayyhem/maestroAbusando dos serviços Azure via C2
mgeeky/azurertAzureRT - Um módulo do Powershell que implementa várias táticas da Equipe Vermelha do Azure.
v4bel/zapscapeExploit de PoC para CVE-2026-64561, um use-after-free no shadow MMU do KVM/x86 que permite escape do guest para o host com execução de código no…
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
ustayready/python-pentestingApenas um repositório de scripts Python aleatórios para ajudar pentesters a começarem com a linguagem Python em engajamentos.
c6fc/warcannonRegExp de CommonCrawl de alta velocidade / baixo custo em Node.js
specterops/githoundBloodHound OpenGraph collector para GitHub que mapeia a estrutura da organização, permissões e caminhos de ataque entre nuvens em um grafo navegável…
tenable/kaimonkeyInfraestrutura Terraform deliberadamente vulnerável para aprender configurações incorretas de segurança em nuvem e validar a detecção de scanners IaC…
jumpseclabs/tokenflareFramework de Simulação AITM Sem Servidor para Entra ID e M365
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
nheiniger/snaffpointUma ferramenta para pointesters encontrarem doces no SharePoint.
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
expl0itabl3/check_mdiScript em Python para enumerar domínios válidos do Microsoft 365, recuperar o nome do locatário e verificar a existência de uma instância do MDI.
blasty/cve-2021-41773CVE-2021-41773 parque de testes
redbyte1337/credspyEnumeração de usuários do Entra ID e descoberta de métodos de autenticação através da API pública GetCredentialType
greatscott/enjectenject: Esconda segredos .env de olhos prAIng: os segredos ficam em armazenamentos locais criptografados (por projeto) e são injetados diretamente…
