#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
te-papa/aws-key-disablerEin kleines Lambda-Skript, das Zugriffsschlüssel deaktiviert, die älter als eine bestimmte Anzahl von Tagen sind.
rosehgal/dockerentDas einzige Open-Source-Tool zur Analyse von Schwachstellen und Konfigurationsproblemen bei laufenden Docker-Container(n) und Docker-Netzwerken.
atomburstofficial/geigerRead-only CLI, die KI-Agenten, MCP-Server, Plugins und Erweiterungen auf einem Rechner inventarisiert und deren Fähigkeiten und Exposition mit…
gabrielsoltz/metahubAutomatisiertes Tool zur Anreicherung und Bewertung der Auswirkungen von Sicherheitsergebnissen für AWS. Reichert Schwachstellendaten mit…
mcp-shark/mcp-sharkWireshark-ähnliche forensische Analyse für Model Context Protocol Kommunikation Erfassen, inspizieren und untersuchen Sie alle HTTP-Anfragen und…
master-of-servers/mosePost-Exploitation-Tool für Konfigurationsverwaltungsserver.
n3rada/mssqlandIn-Ziel-C#-Post-Exploitation-Tool für Microsoft SQL Server (MS SQL / MSSQL) zur Durchquerung von Linked-Server-Ketten beliebiger Tiefe mit…
fortalice/modifycerttemplateADCS-Zertifikatsvorlagenänderung und ACL-Enumeration
404tk/cloudtoolkitAutorisiertes Cloud-Adversary-Simulations- und Validierungstoolkit
rezilion/mi-xStellen Sie fest, ob Ihre Compute-Umgebung wirklich anfällig für eine bestimmte Schwachstelle ist, indem Sie alle Faktoren berücksichtigen, die die…
austin-taylor/bluewallBluewall ist ein Firewall-Framework, das für offensive und defensive Cyber-Profis entwickelt wurde.
eclypsium/bootholeErkennungsskripte und Minderungsressourcen für die BootHole-Schwachstelle (CVE-2020-10713), einschließlich PowerShell- und Bash-Tools zur Überprüfung…
sec-consult/msiscanScan-Tool zur Identifizierung von Problemen mit lokaler Rechteausweitung in verwundbaren MSI-Installern
portswigger/oauth-scanBurp Suite Extension zur Überprüfung der OAUTHv2- und OpenID-Sicherheit
rhinosecuritylabs/iamactionhunterEin Parser und Abfragetool für AWS IAM-Richtlinienanweisungen.
owasp/sedatedSEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
dev-sec/nginx-baselineDevSec Nginx Baseline - InSpec Profil
