cloudgoat

CloudGoat ☁️🐐...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

awesome-appsec

Awesome AppSec A curated list of resources for learning about application security. Contains books, websites, blog posts, and self-assessment quizzes. Maintained by Paragon Initiative Enterprises with contributions from the application security and developer communities. We also have other...

cloudfoxable

Start Hacking: CloudFoxable Read the blog for more details: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox Background CloudFox helps penetration testers and security professionals find exploitable attack paths in cloud infrastructure. However, what if you want to find and exploit...

CloudSec

Cloud Security Toolkit The Art of Cloud Exploitation Welcome to the Cloud Security Toolkit—a specialized resource designed for offensive security researchers, red teamers, and adversaries. This repository is dedicated to the systematic weaponization of vulnerabilities, advanced attack simulations...

cs-suite

Cloud Security Suite cs-suite - Versión 3.0 Uso root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

cloud-sniper

¡Cloud Sniper tiene un nuevo hogar! ¡Haz clic aquí para visitarlo! Operaciones de Seguridad en la Nube ¿Qué es Cloud Sniper? Cloud Sniper es una plataforma diseñada para gestionar Operaciones de Seguridad en entornos de nube. Es una plataforma abierta que permite responder a incidentes de segurid...

MAAD-AF

MAAD Attack Framework MAAD-AF es una herramienta de ataque en la nube de código abierto para entornos de Microsoft 365 y Entra ID Azure AD. MAAD-AF ofrece pruebas de seguridad simples, rápidas y efectivas. Valide los controles en la nube de Microsoft y pruebe las capacidades de detección y...

Nebula

Nebula Nebula es un marco de trabajo de Pruebas de Penetración en la Nube y con suerte DevOps. Está construido con módulos para cada proveedor y cada funcionalidad. A partir de abril de 2021, solo cubre AWS, pero es un proyecto en curso y con suerte seguirá creciendo para probar GCP, Azure,...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

EUVD-2026-57222

Prowler: Stored XSS in HTML reports through unescaped cloud resource tags...

smogcloud

☁️ Smogcloud Encuentra activos de AWS en la nube expuestos que no sabías que tenías. Un inventario completo de activos es el primer paso para cualquier programa de seguridad capaz. Creamos smogcloud para permitir a los ingenieros de seguridad, probadores de penetración y administradores de AWS...

cli

CloudGraph es la herramienta gratuita de código abierto universal API de GraphQL y Gestión de Postura de Seguridad en la Nube CSPM para AWS, Azure, GCP y K8s. Con CloudGraph obtienes: Verificaciones de cumplimiento gratuitas y sin esfuerzo p. ej., Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CI...

Mindmaps

Pentesting Azure Mindmap Get the Global Admin access 💥 with this mindmap for Azure penetration tests. Feel free to pull request with your techniques ! ❤️ Developed by Alexis Danizan Released as open source by Synacktiv 🥷 📖 Resources Useful resources used to build this mindmap, many outstanding...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

cliam

cliam Herramienta de enumeración de permisos IAM multi-nube. Actualmente cubre: AWS GCP Azure Oracle 🚧 WIP Descripción Cliam es un identificador simple de permisos en la nube. Hay dos componentes principales en la CLI. La mayoría de los permisos enumerados son permisos de listar, describir u...

Vajra

Vajra - Tu Arma para la Nube Acerca de Vajra Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en el entorno Azure del objetivo. El término Vajra se refiere al Arma del Dios Indra en la mitología india Dios del Trueno y las Tormentas. Su conexión...

PENTEST-LAB

PENTEST-LAB Una aplicación vulnerable moderna y campo de entrenamiento cibernético para aprender seguridad web, API, nube, IA y equipo azul mediante cadenas de ataque prácticas. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

SkyArk

SkyArk es un proyecto de seguridad en la nube con dos módulos principales de escaneo: 1. AzureStealth - Escanea entornos de Azure 2. AWStealth - Escanea entornos de AWS Estos dos módulos de escaneo descubrirán las entidades más privilegiadas en los entornos AWS y Azure objetivo. El Objetivo...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...