#1أدوات تدقيق التكوين ومسح الامتثال ومعايير التحصين وكشف الانجراف.
موصى به من Kitploit
nccgroup/scoutsuiteأداة تدقيق أمني متعددة السحابات تستفيد من واجهات برمجة تطبيقات مزودي الخدمات السحابية لجمع بيانات التكوين، وتقييم الوضع الأمني، وإنشاء تقارير HTML…
corazawaf/corazaمكتبة جدار حماية تطبيقات الويب مبنية على Go ومتوافقة مع قواعد ModSecurity SecLang وOWASP Core Rule Set v4، توفر فحصًا فوريًا لحركة مرور HTTP وحجب…
coreruleset/corerulesetمجموعة قواعد كشف الهجوم العامة لجدران الحماية لتطبيقات الويب، للحماية ضد OWASP العشرة الأوائل والثغرات الشائعة مع الحد الأدنى من الإيجابيات الكاذبة.
cisagov/scubagearأتمتة لتقييم حالة مستأجر M365 الخاص بك مقارنةً بخطوط الأساس الخاصة بـ CISA
stackrox/kube-linterKubeLinter هي أداة تحليل ثابت تفحص ملفات Kubernetes بصيغة YAML ومخططات Helm للتأكد من أن التطبيقات الممثلة فيها تلتزم بأفضل الممارسات.
duo-labs/cloudmapperCloudMapper يساعدك في تحليل بيئات خدمات أمازون ويب (AWS) الخاصة بك.
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
fairwindsops/polarisالتحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك
open-policy-agent/conftestاكتب اختبارات ضد بيانات الإعدادات المهيكلة باستخدام لغة الاستعلام Rego الخاصة بـ Open Policy Agent
aquasecurity/tfsecTfsec أصبح الآن جزءًا من Trivy
m0rtem/cloudfailاستخدم إعدادات DNS غير الصحيحة وسجلات قواعد البيانات القديمة للعثور على عناوين IP المخفية خلف شبكة CloudFlare
voorivex/pentest-guideدليل اختبارات الاختراق المبني على OWASP بما في ذلك حالات الاختبار والموارد والأمثلة.
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
aquasecurity/kube-hunterالبحث عن نقاط الضعف الأمنية في مجموعات Kubernetes
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
christophetd/cloudflair🔎 ابحث عن الخوادم الأصلية لمواقع الويب الموجودة خلف CloudFlare باستخدام بيانات المسح الشامل للإنترنت من Censys.
derailed/popeye👀 أداة تنظيف موارد مجموعات Kubernetes
