#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
awslabs/git-secretsVerhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
capture0x/aws-pentestAutomatisiertes AWS-Sicherheitsbewertungs-CLI mit 30 Modulen für IAM-Privilegieneskalation, S3-Exposition, Compute, Netzwerk, Logging und…
cloud-custodian/cloud-custodianRegel-Engine für Cloud-Sicherheit, Kostenoptimierung und Governance, DSL in yaml für Richtlinien, um Ressourcen abzufragen, zu filtern und Aktionen…
thingsboard/thingsboardAll-in-One-IoT-Plattform – Geräteverwaltung, Datenerfassung, -verarbeitung und -visualisierung.
ivankovic/stop-botsAutomate stopping bad bots from accessing your server
bplinux/chackdDaemon zum Randomisieren von tcp_challenge_ack_limit, um Seitenkanalangriffe zu verhindern CVE-2016-5696
valtersit/wordpress-cve-scannerDurchsuchen Sie Ihren WordPress-Core, Ihre Themes und Plugins über die Kommandozeile nach bekannten CVEs. Open Source, überprüfbar,…
otissymbos/cve-2013-3900-wintrustverifyPowershell-Skript, das im Windows-Registry nach cert padding sucht und es hinzufügt, falls es nicht existiert. Soll die WinTrustVerify Vulnerability…
cloudquery/cloudqueryDatenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…
the-infra-company/kcatcherErwische, was in deinen Kafka-Clustern lauert.
irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabsProjekt zur System-Schwachstellen-Checkliste & Netzwerksicherheits-Härtung mit Aufklärung, vsFTPd-Backdoor-Analyse (CVE-2011-2523) und aktiver…
nationwide-group-oss/cryptopticCodeQL-basierter Scanner, der kryptografische Funktionsaufrufe in Repositories und GitHub-Organisationen inventarisiert und eine Cryptographic Bill…
mondoohq/cnspecEine quelloffene, cloud-native Sicherheitslösung zum Schutz von allem vom Build bis zur Laufzeit
ssc-ict-innovatie/nl-kat-coordinationModulares Netzwerk-Scanning-Framework, das verschiedene Tools und externe Datenbanken integriert, um Schwachstellen und Konfigurationsfehler zu…
stillbigjosh/kube-reaperScannt Kubernetes-Cluster aus jeder Identität, markiert gefährliche Berechtigungen und verkettet sie zu mehrstufigen Eskalationspfaden bis zur…
eugexo/security-baseline-ubuntuProduktionsreife Sicherheits-Baseline & Härtungsanleitung für Ubuntu 24.04/26.04 LTS. Kernel-Isolierung, Notfall-Panic-Button, benutzerdefiniertes…
duggytuxy/syswardenHost-lokaler Linux-Sicherheitsorchestrator, der nftables-Richtlinien mit HIDS/HIPS-Telemetrie durchsetzt, begrenzte Threat-Intelligence-Feeds,…
