cs-suite

Cloud Security Suite cs-suite - Versión 3.0 Uso root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

CloudSec

Kit de Seguridad en la Nube El Arte de la Explotación de la Nube Bienvenido al Kit de Seguridad en la Nube: un recurso especializado diseñado para investigadores de seguridad ofensiva, red teamers y adversarios. Este repositorio está dedicado a la weaponización sistemática de vulnerabilidades,...

cloudlist

Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Biblioteca • Únete a Discord Cloudlist es una herramienta multinube para obtener Assets de Proveedores Cloud. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

cloudquery

CloudOps, sin el caos CloudQuery es un inventario de activos en la nube creado para equipos de plataforma. Sincroniza los metadatos de tu infraestructura en la nube a tu data warehouse, generando información y automatización. Unifica datos y proporciona contexto en AWS, Azure, GCP y más de 70...

cloud_enum

cloudenum Futuro de cloudenum Construí esta herramienta en 2019 para una prueba de penetración que involucraba Azure, ya que en ese momento ninguna otra herramienta de enumeración lo soportaba. Creció a partir de ahí y aprendí mucho mientras añadía funcionalidades. Construir herramientas es...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, también conocido como c7n, es un motor de reglas para gestionar cuentas y recursos de nube pública. Permite a los usuarios definir políticas para habilitar una infraestructura de nube bien gestionada, que sea segura y optimizada en costos. Consolida muchos de...

cloudtoolkit

CloudToolKit Inglés | 简体中文 Kit de validación defensiva multinube para flujos de trabajo de detección, telemetría e investigación de CSPM / CNAPP en entornos autorizados. CloudToolKit ofrece a los equipos de seguridad una forma práctica de verificar si los controles en la nube son descubribles,...

ScoutSuite

Description Scout Suite is an open source multi-cloud security-auditing tool, which enables security posture assessment of cloud environments. Using the APIs exposed by cloud providers, Scout Suite gathers configuration data for manual inspection and highlights risk areas. Rather than going throu...

f8x

Una nueva herramienta de despliegue automatizado IaC RedC, construida sobre Terraform + GUI Wails para el despliegue automatizado multi-nube y orquestación de proyectos. ¡Pruébala! Herramienta de despliegue automatizado de entornos para equipos rojos/azules Inicio • Opciones • Ejemplo • Preguntas...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

Sistema de Copia de Seguridad e Importación Seguro, Automatizado y Multi-Nube para Bitwarden Lazywarden es una herramienta de automatización en Python diseñada para hacer copias de seguridad y restaurar datos de tu bóveda, incluidos los archivos adjuntos de Bitwarden. Te permite subir las copias ...

cnappgoat

CNAPPgoat CNAPPgoat es una herramienta de despliegue de entornos multinube diseñados intencionalmente vulnerables – específicamente creada para facilitar áreas de práctica para defensores y pentesters. Su función principal es desplegar entornos intencionalmente vulnerables en múltiples proveedore...

TerraformGoat

TerraformGoat Inglés | 中文 TerraformGoat es una herramienta de despliegue multinube "Vulnerable por Diseño" del laboratorio de investigación HXSecurity. Actualmente, los proveedores de nube compatibles incluyen Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform,...

ElectricEye

ElectricEye ElectricEye es una herramienta CLI de Python multi-nube y multi-SaaS para la gestión de activos, la postura de seguridad y la monitorización de la superficie de ataque, que admite cientos de servicios y evaluaciones para fortalecer tus entornos CSP y SaaS con controles asignados a más...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam Herramienta de enumeración de permisos IAM multi-nube. Actualmente cubre: AWS GCP Azure Oracle 🚧 WIP Descripción Cliam es un identificador simple de permisos en la nube. Hay dos componentes principales en la CLI. La mayoría de los permisos enumerados son permisos de listar, describir u...

riskscanner

Advertencia Este proyecto ha dejado de mantenerse, se ha migrado al módulo de cumplimiento de seguridad de CloudExplorer Lite. RiskScanner Plataforma de escaneo de cumplimiento de seguridad multi-nube de código abierto...

The Vault by Focused Hunts

The Vault Tus secretos. Tu control. La mayoría de los gestores de contraseñas quieren que confíes tus datos sensibles a una empresa que no conoces. Controlan los servidores y las claves, y solo te queda esperar que nada salga mal. The Vault hace las cosas de otra manera. Tus archivos de bóveda...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...