cloud-custodian

Cloud Custodian c7n Cloud Custodian, noto anche come c7n, è un motore di regole per la gestione di account e risorse cloud pubbliche. Consente agli utenti di definire policy per un'infrastruttura cloud ben gestita, sicura e ottimizzata in termini di costi. Unifica i numerosi script ad hoc delle...

cloudquery

CloudOps, ohne das Chaos CloudQuery ist ein Cloud-Asset-Inventar, das für Plattformteams entwickelt wurde. Synchronisieren Sie Ihre Cloud-Infrastruktur-Metadaten in Ihr Data Warehouse, um Einblicke und Automatisierung zu ermöglichen. Vereinheitlichen Sie Daten und liefern Sie Kontext über AWS,...

cliam

cliam Strumento di enumerazione delle autorizzazioni IAM multi-cloud. Attualmente copre: AWS GCP Azure Oracle 🚧 WIP Descrizione Cliam è un semplice identificatore di permessi cloud. Ci sono due componenti principali nella CLI. La maggior parte dei permessi enumerati sono permessi di tipo list,...

riskscanner

Avviso Questo progetto non è più mantenuto. È stato migrato al modulo di conformità della sicurezza di CloudExplorer Lite. RiskScanner - Piattaforma open source di scansione di conformità e sicurezza multi-cloud...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Verwendung root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h,...

TerraformGoat

TerraformGoat Inglese | 中文 TerraformGoat è lo strumento di distribuzione multi-cloud "Vulnerabile per progettazione" del laboratorio di ricerca HXSecurity. I fornitori cloud attualmente supportati includono Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform e...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

cnappgoat

CNAPPgoat CNAPPgoat è uno strumento di deployment per ambienti multi-cloud, vulnerabili per progettazione, specificamente progettato per creare arene di addestramento per difensori e pentester. La sua funzione principale è distribuire ambienti intenzionalmente vulnerabili su più provider di servi...

ScoutSuite

Descrição O Scout Suite é uma ferramenta de auditoria de segurança multi-nuvem de código aberto, que permite a avaliação da postura de segurança de ambientes de nuvem. Usando as APIs expostas por provedores de nuvem, o Scout Suite coleta dados de configuração para inspeção manual e destaca áreas ...

CloudSec

Cloud Security Toolkit L'Arte dell'Exploitation nel Cloud Benvenuto nel Cloud Security Toolkit, una risorsa specializzata progettata per ricercatori di sicurezza offensiva, red teamer e adversary. Questo repository è dedicato alla weaponizzazione sistematica delle vulnerabilità, alle simulazioni ...

cloudtoolkit

CloudToolKit Englisch | 简体中文 Multi-Cloud-Verteidigungsvalidierungs-Toolkit für CSPM-/CNAPP-Erkennung, Telemetrie und Untersuchungs-Workflows in autorisierten Umgebungen. CloudToolKit bietet Sicherheitsteams eine praktische Möglichkeit zu überprüfen, ob Cloud-Kontrollen auffindbar, erkennbar,...

ElectricEye

ElectricEye ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitsposturmanagement und Angriffsflächenüberwachung, das hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen zu härten, mit Kontrollen, die mehr als 20...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

cloud_enum

cloudenum Futuro di cloudenum Ho costruito questo strumento nel 2019 per un pentest che coinvolgeva Azure, poiché all'epoca nessun altro strumento di enumerazione lo supportava. Da lì è cresciuto e ho imparato molto aggiungendo funzionalità. Costruire strumenti è divertente, ma mantenerli è...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

f8x

Un nuovissimo strumento di deployment automatizzato IaC RedC, basato su Terraform + interfaccia grafica Wails per il deployment multi-cloud automatizzato e l'orchestrazione dei progetti: provalo! Strumento di deployment automatizzato per ambienti Red/Blue team Inizio • Opzioni • Esempio • FAQ •...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

The Vault by Focused Hunts

The Vault Seus Segredos. Seu Controle. A maioria dos gerenciadores de senhas quer que você confie seus dados confidenciais a uma empresa que você não conhece. Eles controlam os servidores e as chaves, e você precisa torcer para que nada dê errado. The Vault faz as coisas de forma diferente. Seus...

Turning threat intelligence into decisive action with Defender Experts

In this article 1. Upstream: See the campaign before it reaches you 1. In your environment: Follow the threat everywhere it moves 2. See it live at Black Hat USA Security teams have never had more visibility, yet rarely have they felt more uncertain. Signal pours in from endpoints, identities,...