#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen

Container-Image-Linter für Sicherheit, hilft beim Erstellen des Docker-Images nach Best Practices, einfach zu starten
ASOC, ASPM, DevSecOps, Schwachstellenmanagement mit ArcherySec.

Analysiert DNS-Delegation und DNSSEC-Sicherheit, indem Resolver und autoritative Server abgefragt werden, und validiert, diagnostiziert und…

SSH-Server-Audit (Banner, Schlüsselaustausch, Verschlüsselung, MAC, Kompression, Kompatibilität, Sicherheit, usw.)

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

Hardentools reduziert einfach die Angriffsfläche auf Microsoft Windows-Computern, indem es riskante Features mit niedriger Hürde deaktiviert.

Iptables-Grundlagen: Häufige Firewall-Regeln und -Befehle.

PowerShell-basiertes Framework zur Sicherheitsbewertung für Microsoft 365, Azure und Entra ID. Scannt nach Fehlkonfigurationen,…

Best-Practice-Auditd-Konfiguration

Group Policy Eater ist ein PowerShell-Modul, das darauf abzielt, Informationen über Gruppenrichtlinien zu sammeln, aber auch ermöglicht, Probleme zu…

InSpec-basiertes Compliance-Profil zur Überprüfung der Linux-Systemhärtung gemäß Sicherheitsbaselines, um eine konsistente Konfiguration in der…

CSPBypass.com, ein Tool, das ethischen Hackern dabei hilft, restriktive Content Security Policies (CSP) zu umgehen und XSS-Schwachstellen (Cross-Site…

Terraform-Modul zur Einrichtung Ihres AWS-Kontos mit der sicheren Basislinien-Konfiguration basierend auf CIS Amazon Web Services Foundations und AWS…

Cloud Security Suite - All-in-One-Tool zur Prüfung der Sicherheitslage von AWS/GCP/Azure-Infrastruktur.

Ein unveränderliches Linux-OS-Image, optimiert für den Betrieb von Incus-Containern und virtuellen Maschinen, mit UEFI Secure Boot, TPM…

Eine zentrale Ressource für zuvor dokumentierte WDAC-Bypass-Techniken

Open-Source-Vorlagen, mit denen Sie Ihre Sicherheitsprogramme starten können

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…