Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
ScubaGoggles — Google Workspace के लिए SCuBA सुरक्षित कॉन्फ़िगरेशन बेसलाइन और मूल्यांकन उपकरण | Kitploit
उपकरण/GitHubGitHub/cisagov/scubagoggles
क्लाउड इन्फ्रास्ट्रक्चर सुरक्षारक्षात्मक उपकरणस्क्रिप्टिंग और स्वचालनकॉन्फ़िगरेशन ऑडिटिंगक्लाउड सुरक्षापहचान और एक्सेस प्रबंधन (IAM)गलत कॉन्फ़िगरेशनईमेल सुरक्षा
GitHubcisagov/scubagoggles

ScubaGoggles

Google Workspace के लिए SCuBA सुरक्षित कॉन्फ़िगरेशन बेसलाइन और मूल्यांकन उपकरण

रिपॉजिटरी देखें
3848068घं 38मि पहलेKitploit द्वारा समीक्षित
वेबसाइट

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

ScubaGoggles Logo

GitHub Release PyPI - Version CI Pipeline GitHub Downloads PyPI Downloads OpenSSF Scorecard GitHub License

CISA द्वारा विकसित, ScubaGoggles एक मूल्यांकन उपकरण है जो सत्यापित करता है कि किसी Google Workspace (GWS) संगठन का कॉन्फ़िगरेशन Secure Cloud Business Applications (SCuBA) Secure Configuration Baseline दस्तावेज़ों में वर्णित नीतियों के अनुरूप है।

इस उपकरण के Microsoft 365 (M365) संस्करण के लिए, ScubaGear देखें।

अवलोकन

हम तीन-चरणीय प्रक्रिया का उपयोग करते हैं:

  1. निर्यात (Export)। इस चरण में, हम मुख्य रूप से सभी प्रासंगिक लॉग और सेटिंग्स को json में निर्यात और क्रमबद्ध करने के लिए Google Admin SDK API का उपयोग करते हैं। ScubaGoggles संगठन मेटाडेटा, उपयोगकर्ता विशेषाधिकार आदि प्राप्त करने के लिए विभिन्न अन्य Google API का भी उपयोग करता है।
  2. सत्यापन (Verify)। पिछले चरण से निर्यात की गई सेटिंग्स की तुलना बेसलाइन में निर्धारित कॉन्फ़िगरेशन से करें। हम यह कार्य OPA Rego का उपयोग करके करते हैं, जो नीति परिभाषित करने के लिए एक घोषणात्मक क्वेरी भाषा है।
  3. रिपोर्ट (Report)। परिणामों को HTML और JSON के रूप में पैकेज करें।

विषय-सूची

इंस्टॉलेशन

  • Python मॉड्यूल डाउनलोड और इंस्टॉल करें
  • OPA एक्ज़ीक्यूटेबल डाउनलोड करें
  • डिफ़ॉल्ट कॉन्फ़िगर करें

पूर्वापेक्षाएँ

  • अनुमतियाँ
  • Google Cloud API
  • एक प्रोजेक्ट बनाएँ

प्रमाणीकरण

  • प्रमाणीकरण विधियाँ
  • OAuth का उपयोग करना
  • सर्विस अकाउंट का उपयोग करना

उपयोग

  • उपयोग: पैरामीटर
  • उपयोग: कॉन्फ़िग फ़ाइल
  • कॉन्फ़िगरेशन UI — कॉन्फ़िग फ़ाइलें बनाने के लिए वेब-आधारित फ़ॉर्म
  • उपयोग: उदाहरण
  • आउटपुट की समीक्षा
  • दो रन की तुलना — रिपोर्ट करें कि दो रन के बीच प्रत्येक नीति का परिणाम कैसे बदला
  • सीमाएँ

समस्या निवारण

  • इस संसाधन तक पहुँचने के लिए अधिकृत नहीं
  • macOS: प्रमाणपत्र सत्यापन त्रुटि
  • WinError 10013 अनुमति त्रुटि
  • पर्यावरण संबंधी सीमाओं के कारण HTML रिपोर्ट देखने में असमर्थ
  • ScubaGoggles SPF, DKIM और DMARC नीतियों (GWS.GMAIL.2 से GWS.GMAIL.4) के लिए विफलताएँ सूचीबद्ध करता है, भले ही आपने लागू DNS रिकॉर्ड प्रकाशित किए हों

स्वचालन

  • ScubaConnect - ScubaConnect, CISA द्वारा विकसित क्लाउड-नेटिव इंफ्रास्ट्रक्चर है, जो आकलन उपकरणों ScubaGear और ScubaGoggles के निष्पादन को स्वचालित करता है।

विविध

  • मैपिंग
  • OSCAL कैटलॉग

प्रोजेक्ट लाइसेंस

जब तक अन्यथा उल्लेख न किया गया हो, यह प्रोजेक्ट Creative Commons Zero लाइसेंस के अंतर्गत वितरित किया जाता है। डेवलपर की स्वीकृति के साथ, योगदान किसी वैकल्पिक संगत लाइसेंस के साथ प्रस्तुत किए जा सकते हैं। यदि स्वीकार किए जाते हैं, तो वे योगदान उपयुक्त लाइसेंस के साथ यहाँ सूचीबद्ध किए जाएँगे।

टूल डाउनलोड करें