#1Strumenti per la revisione delle configurazioni di sistemi e applicazioni per debolezze di sicurezza e conformità.
Raccomandato da Kitploit
rhinosecuritylabs/iamactionhunterUn analizzatore di dichiarazioni di policy IAM AWS e uno strumento di interrogazione.
owasp/sedatedSEDATED® Project (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
dev-sec/nginx-baselineDevSec Nginx Baseline - Profilo InSpec
nccgroup/windowsdaclenumprojectUna raccolta di strumenti per enumerare e analizzare le DACL di Windows
otrf/set-auditruleUtili voci di controllo accesso (ACE) sull'elenco di controllo accesso di sistema (SACL) di oggetti proteggibili per trovare potenziale attività…
owasp/kubelightStrumento di sicurezza e conformità Kubernetes di OWASP [WIP]
appliscale/cloud-security-auditUno strumento di audit di sicurezza da riga di comando per Amazon Web Services
owasp/open-sammyStrumento basato sul web per valutare e monitorare la maturità della sicurezza software utilizzando i modelli OWASP SAMM e DSOMM, con supporto Docker…
blacksky-algorithms/atprotoFork dell'implementazione di riferimento del protocollo AT con AppView ottimizzato per le prestazioni, indicizzatore firehose basato su Rust, caching…
ustayready/thunderstormUn motore di raccolta e derivazione. Mappa il tuo ambiente, valuta i permessi effettivi e la fiducia, e scrive un grafo di attacco completo come…
nccgroup/conmachiStrumento di audit di sicurezza Blackbox per container: enumera la configurazione di sicurezza dall'interno del container di destinazione
kiprotect/kodexUn toolkit di ingegneria della privacy e sicurezza: Scopri, comprendi, pseudonimizza, anonimizza, crittografa e condividi in modo sicuro dati…
stintel/vallumdCentralizza o distribuisci le blacklist IPset
c0axx/canaryhunterCanary Hunter si propone di essere un rapido script PowerShell per verificare la presenza di Canary comuni in vari formati generati gratuitamente su…
t3l3machus/acesharkACEshark è un'utilità progettata per l'estrazione e l'analisi rapida delle configurazioni dei servizi Windows e delle voci di controllo di accesso,…
owasp/packmanUn progetto di documentazione e monitoraggio con l'obiettivo di rendere più sicuri i sistemi di gestione dei pacchetti.
chrilleweb/dotenv-diffConvalida l'uso delle variabili d'ambiente nel codebase
osbornepro/btps-secpackToolkit di sicurezza basato su PowerShell per piccole e medie imprese, che fornisce avvisi automatici, rafforzamento di Active Directory, Windows…
