تدقيق التكوين

أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.

موصى به من Kitploit

أفضل الأدوات

10 محدد

lynis

cisofy/lynis

16.1kمنذ شهر واحد

content

complianceascode/content

2.8kمنذ يوم واحد

prowler

prowler-cloud/prowler

14.3kمنذ 30 دقائق

trivy

aquasecurity/trivy

37.4kمنذ 22س 1د

checkov

bridgecrewio/checkov

8.9kمنذ 12س 16د

kics

checkmarx/kics

2.7kمنذ يوم واحد

cloud-custodian

cloud-custodian/cloud-custodian

6.0kمنذ 14س 38د

kubescape

kubescape/kubescape

11.6kمنذ 3س 32د

#10

kube-bench

aquasecurity/kube-bench

8.1kمنذ 24 أيام

#11

kube-linter

stackrox/kube-linter

3.5kمنذ 18س 36د

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

1071 نتائج

sshconfig-lint

noah4ever/sshconfig-lint

مدقق قائم على القواعد لملفات تكوين عميل OpenSSH يكتشف الـhosts المكررة، ملفات الهوية المفقودة، الخوارزميات الضعيفة، مشاكل ترتيب wildcard، والإعدادات…

general-purpose-utilitiesstatic-analysiscode-analysis+3

16منذ شهر واحد

outpost

ustayready/outpost

أداة إدارة الاختبارات وإعداد التقارير على AWS

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

20منذ 3 سنوات

vuln-scanner

zappaboy/vuln-scanner

ماسح تقييم الثغرات مع إنشاء التقارير

vulnerability-scannerscontainer-securitystatic-code-analysis+9

11منذ شهر واحد

SFPolDevChk

nccgroup/sfpoldevchk

# مدقق انحراف سياسة Salesforce

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

30منذ 6 سنوات

easywall

jp1337/easywall

واجهة ويب لجدار الحماية nftables على لينكس، مكتوبة بلغة Go. تلغي عملية التطبيق نفسها بعد 120 ثانية ما لم تؤكدها — لن تتمكن من حبس نفسك خارج النظام.…

defensive-toolsconfiguration-auditingnetwork-access-control+2

6منذ يوم واحد

ClientInspectorV2

knudsenmorten/clientinspectorv2

أداة جرد العملاء والكشف عن الانجراف المستندة إلى Azure والتي تجمع بيانات تكوين Windows (مكافحة الفيروسات، التصحيح، Bitlocker) في LogAnalytics للوحات…

defensive-toolsconfiguration-auditingcloud-security+2

27منذ 3 سنوات

nuclei-plugin

jenkinsci/nuclei-plugin

Nuclei هي أداة سريعة للمسح المستهدف للثغرات القابلة للتكوين بناءً على قوالب توفر قابلية توسع هائلة وسهولة في الاستخدام.

vulnerability-scannersweb-vulnerability-scannersconfiguration-auditing+1

16منذ سنة واحدة

deadair

big-comfy/deadair

يعثر على قواعد الكشف في نظام SIEM لديك التي تعمل بشكل أعمى.

vulnerability-analysisconfiguration-auditinglog-analysis

6منذ شهر واحد

audit_couchdb

jhs/audit_couchdb

اكتشاف المشكلات الأمنية في خادم Apache CouchDB

vulnerability-scannersconfiguration-auditinginformation-gathering+3

16منذ 12 سنوات

wafparan01d3

alt3kx/wafparan01d3

تقييم الطبيب "المصاب بجنون العظمة" السريع لـ WAF | أداة WAFPARAN01D3

defensive-toolsscripting-automationconfiguration-auditing+2

24منذ 4 سنوات

sisu

semonte/sisu

يقوم بتركيب موارد AWS كنظام ملفات محلي لاستكشاف البنية التحتية، وتدقيق الأمان، وتحليل التهيئة باستخدام أدوات يونكس القياسية مثل grep وdiff وcat.

cloud-infrastructure-securityreconnaissancevulnerability-analysis+8

48منذ 10 أشهر

Cisco-Smart-Exploit

alrikrr/cisco-smart-exploit

استغلال Cisco SmartInstall [CVE-2018-0171]

password-crackingreconnaissancevulnerability-analysis+3

18منذ 3 سنوات

patch-openssl-CVE-2014-0160

jdauphant/patch-openssl-cve-2014-0160

تصحيح openssl من ثغرة #heartbleed باستخدام ansible

cloud-infrastructure-securityvulnerability-analysisscripting-automation+2

19منذ 11 سنوات

bissap

synacktiv/bissap

أداة جديدة مفتوحة المصدر لتدقيق صلاحيات SAP بسرعة.

authentication-authorizationprivilege-escalationvulnerability-analysis+4

8منذ 15 أيام

mud-visualizer

iot-onboarding/mud-visualizer

mud-visualizer هي أداة لعرض ملفات MUD

iot-securityconfiguration-auditingnetwork-security

10منذ 4 سنوات

stop-bots

ivankovic/stop-bots

Automate stopping bad bots from accessing your server

defensive-toolsconfiguration-auditinginformation-gathering+6

10منذ 4 أيام

CVE-2021-40444

ozergoker/cve-2021-40444

ثغرة تنفيذ التعليمات البرمجية عن بُعد في MSHTML من Microsoft CVE-2021-40444

vulnerability-analysisexploitationweb-application-exploitation+2

19منذ 5 سنوات

kcmapper

synacktiv/kcmapper

KcMapper هي أداة تدقيق أمني لـ Keycloak. تقوم بتصدير إعدادات Keycloak الخاصة بك (realms، clients، users، roles، إلخ) إلى قاعدة بيانات Neo4j للرسوم…

authentication-authorizationvulnerability-analysisconfiguration-auditing+3

14منذ 8 أشهر

الفئات