#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
devzero-security/redstackЛаборатория red team-оператора, развёрнутая через Terraform в AWS: Mythic, Sliver и Adaptix C2 за Apache-редиректором production-уровня, с хостами…
cisagov/scubagogglesSCuBA — защищённые базовые конфигурации и инструмент оценки для Google Workspace
project-oak/oakОсмысленный контроль над данными в распределённых системах.
tinfoilsh/cvmimageСоздаёт герметичный воспроизводимый образ конфиденциальной виртуальной машины для безопасного инференса и пользовательских вычислений на AMD SEV-SNP…
capture0x/aws-pentestАвтоматизированный CLI для оценки безопасности AWS с 30 модулями, охватывающими повышение привилегий IAM, открытость S3, вычисления, сеть,…
tencentcloud/cubesandboxМгновенная, конкурентная, безопасная и лёгкая песочница для ИИ-агентов.
vighnesh91/cloudgarrisonОфлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…
cartography-cncf/cartographyИзвлекает инфраструктурные активы и их взаимосвязи из более чем 30 облачных, идентификационных и SaaS-платформ в граф Neo4j для запросов безопасности…
stillbigjosh/adaptix-serverless-c2Плагин serverless C2-транспорта для AdaptixC2 v1.2, использующий AWS Lambda + DynamoDB в качестве инфраструктуры ретрансляции.
99designs/aws-vaultХранилище для безопасного хранения и доступа к учётным данным AWS в средах разработки
radkawar/aws-firmware-dumpПолучает EBS-диски AWS AMI, которую вы можете запустить, передавая снимки через EBS direct APIs в приватный S3-бакет с манифестами sha256 и…
ejfkdev/ossКроссплатформенный CLI для объектного хранилища, совместимого с S3, позволяющий просматривать, экспортировать и скачивать бакеты в AWS, Aliyun,…
devzero-security/redstackproХолст для инфраструктуры red team и киберполигонов. Составьте топологию, экспортируйте исполняемые Terraform и Ansible и разверните её…
ooafa/bucketbusterСканирует публичные конечные точки объектного хранилища в облаках Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei и Baidu для поиска бакетов с…
mondoohq/cnspecОткрытый, облачно-ориентированный инструмент безопасности для защиты всего — от сборки до времени выполнения
ustayready/thunderstormСборщик и движок вывода. Он картографирует вашу среду, оценивает действующие разрешения и доверие и записывает полный граф атак в один файл…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqliRead-only сканер IOC и набор средств для смягчения последствий SQL-инъекции в cPanel & WHM EmailTrack (CVE-2026-67401). Выполняет определение версии,…
microsoft/mxcПолитика-ориентированная, многоуровневая изоляция и сдерживание
