#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
cloudflare/cloudflaredКлиент для Cloudflare Tunnel, обеспечивающий безопасные исходящие подключения к источникам через архитектуру Zero Trust. Поддерживает HTTP,…
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software
capture0x/aws-pentestАвтоматизированный CLI для оценки безопасности AWS с 30 модулями, охватывающими повышение привилегий IAM, открытость S3, вычисления, сеть,…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
thingsboard/thingsboardУниверсальная IoT-платформа — управление устройствами, сбор, обработка и визуализация данных.
ejfkdev/ossКроссплатформенный CLI для объектного хранилища, совместимого с S3, позволяющий просматривать, экспортировать и скачивать бакеты в AWS, Aliyun,…
cloudquery/cloudqueryКонвейеры данных для конфигурации облака и данных безопасности. Создавайте инвентаризацию облачных активов, решения CSPM, FinOps и управления…
mondoohq/cnspecОткрытый, облачно-ориентированный инструмент безопасности для защиты всего — от сборки до времени выполнения
nihal799/zttpZero-trust SSH бастион-прокси с управлением ключами на базе Vault, применением политик RBAC, полной записью сессий и административным TUI для…
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
aquasecurity/kube-hunterПоиск уязвимостей безопасности в кластерах Kubernetes
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
dirkjanm/roadtoolsНабор инструментов Azure AD/Entra для целей наступательной и оборонительной безопасности
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
vighnesh91/cloudgarrisonОфлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…
