#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
cr0nx/awesome-linux-attack-forensics-purplelabsЭта страница является результатом постоянных практических исследований в области продвинутых атак на Linux, методов и инструментов обнаружения и…
bishopfox/smogcloudНайдите облачные активы, которые никто не хочет раскрывать 🔎 ☁️
mr-un1k0d3r/azureredopsAzure RedOps — это инструментарий наступательной безопасности для оценки безопасности Microsoft Entra ID
microsoft/igvmБиблиотека на Rust и спецификация формата для создания и загрузки файлов Independent Guest Virtual Machine (IGVM), поддерживающих…
rams3sh/aaiaAWS Identity and Access Management: визуализатор и поиск аномалий
spacesiren/spacesirenМенеджер honey токенов и система оповещения для AWS.
nodauf/gomapenumПеребор пользователей и брутфорс паролей на Azure, ADFS, OWA, O365, Teams и сбор email-адресов в LinkedIn
g0ldencybersec/cloudreconНабор инструментов для специалистов по пентестам и охотников за ошибками для обнаружения временных облачных активов путем сканирования IP-диапазонов…
metarget/k0otkitk0otkit — это универсальная пост-эксплуатационная техника, которая может использоваться при атаках на кластеры Kubernetes.
owasp/serverless-goatOWASP ServerlessGoat: serverless-приложение, демонстрирующее распространённые уязвимости безопасности serverless-архитектуры
hashicorp-forge/groveПрограммное обеспечение как услуга (SaaS) фреймворк для сбора журналов.
k8scout/k8scoutРазместите один бинарный файл в скомпрометированном поде Kubernetes и мгновенно получите карту всех реалистичных путей атаки до кластерного…
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
pumasecurity/serverless-preyСерверные функции для установления обратных оболочек (Reverse Shells) к Lambda, Azure Functions и Google Cloud Functions.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
redhuntlabs/bucketlootBucketLoot — это автоматический инспектор S3-совместимых bucket'ов, который помогает пользователям извлекать активы, выявлять утечки секретов и даже…
assetnote/ghostbusterУстраните висящие эластичные IP-адреса, выполнив анализ ваших ресурсов во всех ваших учетных записях AWS.
dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
