Безопасность облачных сред

evict/poc_cve-2018-1002105

Эксплойт proof-of-concept для CVE-2018-1002105, нацеленный на API-сервер Kubernetes. Поддерживает аутентифицированную и неаутентифицированную…

cyberark/blobhunter

Найдите раскрытые данные в Azure с помощью этого сканера публичных blob-объектов.

backbay-labs/clawdstrike

Движок политик и EDR для флотов AI-агентов и рабочих станций разработчиков. Отслеживает вызовы инструментов, доступ к файлам, сетевые потоки и…

randomaccess3/awesome-bec

Репозиторий информации об атаках и защите для расследований компрометации деловой электронной почты

mindpointgroup/cloudfrunt

Инструмент для выявления неправильно настроенных доменов CloudFront

querylab/lazywarden

Автоматизированный инструмент резервного копирования хранилища Bitwarden с шифрованием AES-256, выводом ключа Argon2, поддержкой загрузки в несколько…

cynative/cynative

ИИ-агент с доступом только на чтение, который опрашивает вашу облачную инфраструктуру, код и среду выполнения, чтобы выявлять неверные конфигурации,…

summitroute/aws_exposable_resources

Курируемый каталог типов ресурсов AWS, которые могут быть публично доступны, с командами CLI для создания и аудита конфигураций публичного доступа в…

capsulerun/capsule

Безопасная среда выполнения для изоляции задач AI-агентов. Запускайте недоверенный код в изолированных средах WebAssembly.

ahmed-alnassif/androsh

AndroSH — мультидистрибутивный Linux на Android без root через Shizuku/ADB — запускайте Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro,…

google/gcp_scanner

GCP-сканер ресурсов, который оценивает уровни доступа скомпрометированных учетных данных, перечисляя облачные сервисы, проекты и разрешения IAM в…

boostsecurityio/smokedmeat

Фреймворк Red Team для CI/CD, демонстрирующий угрозы безопасности конвейеров сборки.

jsdelivr/globalping-probe

Код зонда globalping, который выполняется на вашем оборудовании и подключается к глобальной сети сообщества зондов.

christophetd/adaz

:wrench: Разверните настраиваемые лаборатории Active Directory в Azure - автоматически.

cybereason-public/owlsm

Движок правил Sigma внутри ядра Linux с использованием eBPF. Основное внимание уделяется возможностям предотвращения.

madhuakula/hacker-container

Швейцарский армейский контейнер для облачной безопасности. Контейнер со всем списком полезных инструментов/команд для взлома и защиты контейнеров,…

star-sg/presentations

Курируемая подборка слайдов с конференций по offensive security, охватывающая эксплуатацию ядра и мобильных устройств, побеги из VM/контейнеров, а…