#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen

Ein Parser und Abfragetool für AWS IAM-Richtlinienanweisungen.

SEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)

DevSec Nginx Baseline - InSpec Profil

Eine Sammlung von Tools zur Aufzählung und Analyse von Windows-DACLs

Nützliche Zugriffssteuerungseinträge (ACE) in der Systemzugriffssteuerungsliste (SACL) von schützbaren Objekten, um potenzielle gegnerische…

OWASP Kubernetes-Sicherheits- und Compliance-Tool [WIP]

Ein Befehlszeilen-Sicherheitsaudit-Tool für Amazon Web Services

Webbasiertes Tool zur Bewertung und Verfolgung des Reifegrads der Softwaresicherheit mithilfe der Modelle OWASP SAMM und DSOMM, mit…

Fork der AT Protocol-Referenzimplementierung mit leistungsoptimierter AppView, Rust-basiertem Firehose-Indexer, Redis-Caching und…

Ein Sammler und Ableitungs-Engine. Es kartiert Ihre Umgebung, bewertet effektive Berechtigungen und Vertrauen und schreibt einen vollständigen…

Container-Blackbox-Sicherheitsaudit-Tool: erfasst die Sicherheitskonfiguration aus dem Zielcontainer heraus

Ein Privacy- und Security-Engineering-Toolkit: Entdecken, verstehen, pseudonymisieren, anonymisieren, verschlüsseln und sensible und persönliche…

IPset-Blacklists zentralisieren oder verteilen

Canary Hunter soll ein schnelles PowerShell-Skript sein, um nach gängigen Canaries in verschiedenen Formaten zu suchen, die kostenlos auf…

ACEshark ist ein Dienstprogramm, das für die schnelle Extraktion und Analyse von Windows-Dienstkonfigurationen und Access Control Entries entwickelt…

Ein Dokumentations- und Tracking-Projekt mit dem Ziel, Paketverwaltungssysteme sicherer zu machen.

Validieren der Umgebungsvariablen-Nutzung in der Codebasis

PowerShell-basiertes Sicherheitstoolkit für kleine bis mittelständische Unternehmen, das automatisierte Warnmeldungen, Active Directory-Härtung,…