#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
arkadiyt/aws_public_ipsПолучить все публичные IP-адреса, связанные с вашим аккаунтом AWS. Работает с IPv4/IPv6, классической/VPC сетью и во всех сервисах AWS.
hxsecurity/terraformgoatМультиоблачный инструмент развертывания с уязвимостями по замыслу, использующий Terraform для предоставления намеренно небезопасной облачной…
qsecure-labs/overlordCLI на Python для автоматизированного развертывания инфраструктуры красной команды на AWS и Digital Ocean, с модульной поддержкой C2, почтовых…
voulnet/barqbarq: The AWS Cloud Post Exploitation framework!
pompelmi/pompelmiСканирование антивирусом ClamAV для Node.js — сканируйте загружаемые файлы одним вызовом функции. Ноль зависимостей. Typed Symbol verdicts. Локально…
rajanagori/nightingaleNightingale Docker for Pentesters — это полноценная контейнеризированная среда Docker, разработанная для тестирования на проникновение и оценки…
defenxor/dsiemДвижок корреляции событий безопасности для стека ELK
cyberark/shimitИнструмент, реализующий атаку Golden SAML.
joelgmsec/cloudtopolisВзлом паролей без инфраструктуры
hardenedlinux/harbian-auditАудит защищённого дистрибутива Debian GNU/Linux
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
owasp/cornucopiaИсходные файлы и инструменты, необходимые для создания колод OWASP Cornucopia на разных языках
dev-sec/chef-ssh-hardeningЭтот chef cookbook предоставляет безопасные конфигурации ssh-client и ssh-server.
primait/nuvolaИнструмент анализа безопасности AWS на основе графов, который выгружает облачные конфигурации, обнаруживает неверные конфигурации и отображает пути…
rderaison/bromureНадлежащая изоляция для агентного кодирования и веб-серфинга
bhdresh/dejavuDejaVU - Фреймворк обмана с открытым исходным кодом
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
evict/poc_cve-2018-1002105Эксплойт proof-of-concept для CVE-2018-1002105, нацеленный на API-сервер Kubernetes. Поддерживает аутентифицированную и неаутентифицированную…
