coffinxp/google-api-key-scannerПроверяет ключи Google Maps API по 21 конечной точке, выявляя открытые сервисы с PoC-URL, поддерживая прокси и тихий режим для целенаправленного…
agentrust-io/cmcpcMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.
pantheon-security/medusaAI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…
luemmelsec/apexAzure Post Exploitation Framework
mayyhem/maestroЗлоупотребление сервисами Azure через C2
kozmer/aad-bofsКоллекция BOF для Cobalt Strike, предназначенная для атак на Azure AD в ходе операций red team, охватывающая векторы аутентификации, перечисления и…
merill/awesome-entra😎 Потрясающий список всего, что связано с Microsoft Entra
hacktricks-wiki/hacktricks-cloudБаза знаний, развиваемая сообществом, для пентеста облачных сред и CI/CD-пайплайнов: техники атак, энумерация, повышение привилегий и обнаружение.
nyxgeek/onedrive_user_enumonedrive user enumeration — инструмент для пентеста, предназначенный для перечисления валидных пользователей o365
netspi/microburstКоллекция скриптов для оценки безопасности Microsoft Azure
nagwww/s3-leaksКурируемая хронология неверных конфигураций AWS S3 bucket, раскрытых данных и утёкших учётных данных IAM, со ссылками на инциденты для специалистов…
0xbharath/slurp-oldИнструмент для перечисления S3-бакетов вручную или через certstream
akhld/spark-exploitПроизвольное выполнение кода в незащищённом кластере Apache Spark
appsecco/spaces-finderИнструмент для поиска публично доступных DigitalOcean Spaces
iamlucif3r/aws-key-hunter[Просто ради интереса] Поиск раскрытых ключей AWS (ТОЛЬКО ДЕЙСТВИТЕЛЬНЫЕ КЛЮЧИ) на github
randomrobbiebf/grafana-ssrfАутентифицированный SSRF в Grafana
epsylon/prommetrixPrommetrix может получать соответствующую информацию из экземпляров 'Node Exporter', выполняемых 'Prometheus'.
randomrobbiebf/bucket-bruteAws S3 Tko Tool
