#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen

Ein leichtes Werkzeug, um schnell wertvolle Informationen aus der Active-Directory-Umgebung zu extrahieren, sowohl für Angriff als auch Verteidigung.
Cloud-natives Kubernetes-Cluster-Inspektionstool, das Anwendungsfehlkonfigurationen, fehlerhafte Komponenten und Knotenprobleme mithilfe von…

Dokumentation und Skripte zur ordnungsgemäßen Aktivierung von Windows-Ereignisprotokollen.

Automatisiertes Systemhärtungs-Framework

Offline-AD/Entra-Angriffspfad-Analysator für SharpHound/AzureHound-JSON. Deckt priorisierte Privilegieneskalations-, Credential- und…

Bibliothek und CLI-Tool zur Analyse von CloudFormation-Vorlagen und zur Überprüfung auf Sicherheitskonformität.

Automatisierter PHP-Konfigurationsprüfer, der php.ini auf Sicherheitsfehlkonfigurationen scannt, CLI- und Web-Modi unterstützt und Ergebnisse im…

Dieses Puppet-Modul bietet zahlreiche sicherheitsbezogene Konfigurationen und gewährleistet einen umfassenden Basisschutz.

Microsofts kuratierte Sammlung von Secure-Boot-Objekten (KEK, DB, DBX) für Firmware und Runtime, die transparente Widerruf-Updates und…

Tool zum Scannen nach RouterOS-(Mikrotik-)Forensik-Artefakten und Schwachstellen.

PowerShell-Skript zur Automatisierung von Domain-Audits

Umfassendes Open-Source-Buch über SELinux, das Kernel-Komponenten, Userspace-Bibliotheken, Policy-Toolchain und Policy-Sprache abdeckt. Enthält…

Automatisierter Tor-basierter Shared-Webhosting-Server mit PHP-Multi-Version-Unterstützung, E-Mail-Routing, automatisch skalierenden Tor-Instanzen…

Tooling zur Bewertung des Zustands und der Konfiguration eines Azure AD-Mandanten.

Prüft LDAP-Schutzmaßnahmen in Bezug auf das Relay von NTLM-Authentifizierung.

Erkennen und beheben Sie Fehlkonfigurationen und Sicherheitsrisiken in all Ihren GitHub- und GitLab-Assets.

Host-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…

Dow Jones Hammer : Schützen Sie die Cloud mit der Kraft der Cloud (AWS)