#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit

Ferramenta de auditoria de segurança multi-nuvem que aproveita as APIs dos provedores de nuvem para coletar dados de configuração, avaliar a postura…

Biblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…

Conjunto genérico de regras de detecção de ataques para firewalls de aplicações web, protegendo contra OWASP Top Ten e vulnerabilidades comuns com…

Automação para avaliar o estado do seu tenant M365 em relação às linhas de base da CISA

KubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…

Analisador estático de configuração do Nginx

CloudMapper ajuda você a analisar seus ambientes Amazon Web Services (AWS).

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

Validação de melhores práticas nos seus clusters Kubernetes

Escreva testes contra dados de configuração estruturados usando a linguagem de consulta Rego do Open Policy Agent.

HardeningKitty e Configurações de Hardening do Windows

Tfsec agora faz parte do Trivy

Utilize DNS mal configurados e registros antigos de banco de dados para encontrar IPs ocultos atrás da rede CloudFlare

Guia de testes de penetração baseado no OWASP incluindo casos de teste, recursos e exemplos.

AWSGoat : Uma Infraestrutura AWS Incrivelmente Vulnerável

Caça por fraquezas de segurança em clusters Kubernetes

Useful Google Dorks for WebSecurity and Bug Bounty

🔎 Encontre servidores de origem de sites protegidos pelo CloudFlare usando dados de varredura da Internet do Censys.