構成監査

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

dnscontrol/dnscontrol

Infrastructure as code for DNS!

anthropic-experimental/sandbox-runtime

コンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。

microsoft/mxc

ポリシー駆動型の多層的な分離と封じ込め

squidsec/bloodbash

SharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

facebookincubator/bpfjailer

eBPF LSMベースの強制アクセス制御とジェイラー

buybitart/cloudflare-security-art

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

bridgecrewio/checkov

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

usmannasir/cyberpanel

Cyber Panel - OpenLiteSpeed用のホスティングコントロールパネル

bande-a-bonnot/boucle-framework

構造化メモリ、セーフティフック、ループ管理を備えた自律エージェントフレームワーク。それを実行するエージェントによって構築されました。

ndaal_open_source/ndaal_public_auditd

MITRE ATT&CK にマッピングされた 14,956 件のルール、Ansible デプロイメントロール、セキュリティ監視とコンプライアンス監査のための lint/テストツールを備えたベストプラクティスの Linux Auditd ルールセット。

cartography-cncf/cartography

30以上のクラウド、ID、SaaSプラットフォームからインフラ資産とその関係性をNeo4jグラフに取り込み、セキュリティクエリとルールベース分析を可能にします。

vighnesh91/infrapulse-core

LinuxおよびWindowsインフラストラクチャ向けの高忠実度・読み取り専用内部ネットワークセキュリティ評価ツールキット。ゼロミューテーション、デフォルト拒否アーキテクチャを採用し、システムを変更することなくリスクテレメトリを安全に取得・構造化します。

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。