#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
zierax/grafana-final-scannerEscáner de Grafana con todos los CVEs públicos que recopilé en un solo script para facilitar las pruebas de Grafana
dev-sec/chef-os-hardeningThis chef cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.
ssc-ict-innovatie/nl-kat-coordinationMarco de escaneo de red modular que integra diversas herramientas y bases de datos externas para detectar vulnerabilidades y errores de…
aerleon/aerleonGenera ACLs de firewall para Cisco, Juniper, Palo Alto, y más desde un único lenguaje de políticas YAML mediante CLI o API de Python.
isecpartners/sslyzeEl desarrollo actual de SSLyze ahora tiene lugar en un repositorio separado.
manuelschipper/naha guard that blocks catastrophic agent actions
cloudgraphdev/cliLa herramienta universal de API GraphQL y CSPM para AWS, Azure, GCP, K8s y Tencent.
aquasecurity/chain-benchAudita el cumplimiento de la seguridad de la cadena de suministro de software según el benchmark CIS, escaneando configuraciones de SCM, protecciones…
batfish/pybatfishCliente de Python para Batfish, una herramienta de análisis de configuración de red que valida seguridad, fiabilidad y cumplimiento mediante el…
chainguard-dev/osquery-defense-kitConsultas de detección y respuesta listas para producción para osquery
michelin/chopchopEscáner CLI impulsado por YAML que detecta servicios, archivos y carpetas expuestos en endpoints web. Diseñado para que los desarrolladores integren…
optiopay/klarIntegración de Clair y Docker Registry
shirkdog/pulledporkPulled Pork para la gestión de reglas de Snort y Suricata (de Google code)
hardenedlinux/harbian-auditAuditoría de distribución Debian GNU/Linux reforzada
vulnerscom/zabbix-threat-controlPlugin de evaluación de vulnerabilidades de Zabbix
korben00/no-gdidLee, comprende y silencia el identificador de dispositivo GDID de Windows (el ID que rastreó a un hacker a través de una VPN). Verificado en una VM…
secforce/snmp-bruteFuerza bruta SNMP rápida, enumeración, descargador de configuración CISCO y script de cracking de contraseñas.
dev-sec/chef-ssh-hardeningThis chef cookbook proporciona configuraciones seguras de ssh-client y ssh-server.
