黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

云安全 — 第 27 页 | Kitploit

分类

云安全

用于评估、测试和保护云环境（AWS、Azure、GCP）及其服务的工具。

Kitploit 推荐

精选工具

10 已选择

prowler

prowler-cloud/prowler

14.3k2天前

ScoutSuite

nccgroup/scoutsuite

7.8k2年前

trivy

aquasecurity/trivy

37.4k2天前

checkov

bridgecrewio/checkov

8.9k3天前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k3天前

pacu

rhinosecuritylabs/pacu

5.3k7个月前

cloudfox

bishopfox/cloudfox

2.6k2天前

cloudmapper

duo-labs/cloudmapper

6.3k2年前

cloudsplaining

salesforce/cloudsplaining

2.2k6天前

#10

PMapper

nccgroup/pmapper

1.6k4年前

最新相关性最受欢迎最近更新

1977 结果

smogcloud

bishopfox/smogcloud

查找那些没人希望暴露的云资产 🔎 ☁️

reconnaissanceinformation-gatheringcloud-security+1

3516年前

AzureRedOps

mr-un1k0d3r/azureredops

Azure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。

phishing-toolsprivilege-escalationreconnaissance+8

18013天前

igvm

microsoft/igvm

Rust库与格式规范，用于创建和加载独立客户虚拟机（IGVM）文件，支持采用AMD SEV-SNP和Intel TDX技术的硬件隔离虚拟机。

embedded-systems-securitysecurity-virtualizationcloud-security+2

1532天前

Aaia

rams3sh/aaia

AWS 身份与访问管理可视化工具与异常检测器

cloud-infrastructure-securityprivilege-escalationreconnaissance+6

2962年前

spacesiren

spacesiren/spacesiren

一个用于AWS的蜜令令牌管理与警报系统。

defensive-toolscloud-securitythreat-intelligence+1

3214年前

GoMapEnum

nodauf/gomapenum

对 Azure、ADFS、OWA、O365、Teams 进行用户枚举和密码暴力破解，并在 LinkedIn 上收集邮箱地址。

osintreconnaissancepassword-attacks+4

4921年前

CloudRecon

g0ldencybersec/cloudrecon

一套用于红队和漏洞赏金猎人的工具，通过扫描IP范围并检查SSL证书来发现临时云资产，以寻找隐藏的开发环境和IT基础设施。

osintreconnaissancenetwork-mapping+2

5292年前

k0otkit

metarget/k0otkit

k0otkit是一种通用的后渗透技术，可用于针对Kubernetes集群的渗透攻击。

container-securitypayload-generationreverse-engineering+5

3005年前

grove

hashicorp-forge/grove

一个软件即服务（SaaS）日志收集框架。

defensive-toolscloud-securitythreat-intelligence+3

1861个月前

Serverless-Goat

owasp/serverless-goat

OWASP ServerlessGoat：一个演示常见无服务器安全漏洞的无服务器应用。

vulnerability-analysisserverless-securitycloud-security+3

3307年前

k8scout

k8scout/k8scout

将一个单一的二进制文件放入一个被攻破的Kubernetes pod中，立即映射出所有现实的攻击路径：集群管理员、节点逃逸、秘密窃取和云IAM接管。

privilege-escalationreconnaissancecontainer-security+8

22019天前

secure-agent-playbook

owasp/secure-agent-playbook

OWASP 安全智能体行动手册项目

static-analysisvulnerability-analysiscode-analysis+9

14117天前

serverless-prey

pumasecurity/serverless-prey

用于建立到Lambda、Azure Functions和Google Cloud Functions的反向Shell的无服务器函数

exploitationserverless-securitypost-exploitation+5

2481年前

opensoho

rubenbe/opensoho

Lightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…

cloud-infrastructure-securityiot-securityconfiguration-auditing+3

1691天前

BucketLoot

redhuntlabs/bucketloot

BucketLoot 是一款自动化兼容 S3 的存储桶检查器，能够帮助用户提取资产、标记秘密泄露，甚至通过扫描以纯文本形式存储数据的文件，在公开暴露的存储桶中搜索自定义关键词和正则表达式。

cloud-infrastructure-securityosintreconnaissance+4

44610个月前

ghostbuster

assetnote/ghostbuster

通过分析你所有AWS账户中的资源，消除悬挂的弹性IP。

reconnaissancevulnerability-scannerscloud-security+2

2782年前

puppet-os-hardening

dev-sec/puppet-os-hardening

此Puppet模块提供了众多与安全相关的配置，提供全方位的基线防护。

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

2891年前

AWS-Threat-Simulation-and-Detection

sbasu7241/aws-threat-simulation-and-detection

玩转 Stratus Red Team（云攻击模拟工具）和 SumoLogic

cloud-securityeducationred-teaming+2

3094年前