#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
rolix44/kubestroyerИнструмент эксплуатации Kubernetes, написанный на Go, который сканирует открытые порты и эксплуатирует неверные конфигурации кластера, включая…
zeus-labs/zeuscloudПлатформа безопасности облака с открытым исходным кодом, которая обнаруживает пути атак, выявляет неправильные конфигурации, визуализирует доступ IAM…
gabrielsoltz/metahubИнструмент автоматического обогащения выводов безопасности и оценки воздействия для AWS. Обогащает данные об уязвимостях контекстом ресурсов, связями…
ayushpriya10/imdshiftАвтоматизирует миграцию рабочих нагрузок AWS с IMDSv1 на IMDSv2 для смягчения атак типа SSRF. Обнаруживает использование IMDSv1 в EC2, ECS, EKS,…
iknowjason/edgeWhois для облака: Инструмент разведки для определения принадлежности к облачным провайдерам. Поддерживает AWS, Azure, Google, Cloudflare и Digital…
9rnt/poroСканируйте общедоступные ресурсы в вашем облачном окружении AWS
unicornunicode/factСобирает, обрабатывает и визуализирует криминалистические данные из облачных и локальных кластеров машин для реагирования на инциденты и цифровых…
bytedance/elkeidElkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…
siriusscan/siriusОткрытый сканер уязвимостей с автоматическим обнаружением сети, обнаружением на основе CVE, оценкой CVSS, панелями рисков, удалёнными агентами через…
dafthack/mfasweepИнструмент для проверки, включена ли MFA в нескольких сервисах Microsoft
404tk/cloudtoolkitАвторизованный набор инструментов для симуляции и проверки действий злоумышленников в облаке
metarget/k0otkitk0otkit — это универсальная пост-эксплуатационная техника, которая может использоваться при атаках на кластеры Kubernetes.
vectra-ai-research/maad-afMAAD Attack Framework - Инструмент для атак, предназначенный для простого, быстрого и эффективного тестирования безопасности M365 и Entra ID (Azure…
mgeeky/packmypayloadPoC, который упаковывает полезные нагрузки в выходные контейнеры для обхода флага Mark-of-the-Web и демонстрации рисков, связанных с форматами…
xmcyber/xmgoatЛаборатория безопасности Azure на основе Terraform с намеренно неверно настроенными средами для практического обучения атакам и компрометации.…
fairwindsops/polarisПроверка лучших практик в ваших кластерах Kubernetes
stafordtituss/hazproneОблачный фреймворк для пентеста, развёртывающий уязвимые по запросу ресурсы AWS со сценариями на основе заданий для обучения практическим навыкам…
samhaxr/assameeИнструмент для шифрования файлов и каталогов с использованием AES-256 с автоматической загрузкой в облачное хранилище Anonfiles, требующий ID…
