構成監査

lynis

cisofy/lynis

16.1k1ヶ月前

content

complianceascode/content

2.8k7時間32分前

prowler

prowler-cloud/prowler

14.3k9時間28分前

trivy

aquasecurity/trivy

37.4k20時間27分前

checkov

bridgecrewio/checkov

8.9k6日前

kics

checkmarx/kics

2.7k6日前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k1日前

kubescape

kubescape/kubescape

11.6k12時間46分前

#10

kube-bench

aquasecurity/kube-bench

8.1k21日前

#11

kube-linter

stackrox/kube-linter

3.5k6日前

MeshCentral

ylianst/meshcentral

完全なWebベースのリモート監視・管理Webサイト。セットアップ後、エージェントをインストールし、ローカルネットワーク上またはインターネット経由でデバイスへのリモートデスクトップセッションを実行できます。

configuration-auditingnetwork-securityutilities-frameworks+3

7.5k2日前

hvt

affolter-engineering/hvt

対象URLに対してHTTPメソッド（WebDAVやDeltaVのverbを含む）をプローブし、verb改ざん、アクセス制御のバイパス、意図しないメソッドの露出を明らかにするRust製CLI。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

21日前

brotli-cve-check

apaonum/brotli-cve-check

Agent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497（Brotli）を検出し、重大度を評価して修正案を提示します

static-analysisvulnerability-scannerscontainer-security+6

1日前

php2shell-check

brentmartinmiller/php2shell-check

PHP2Shell（CVE-2026-109618、CVE-2026-109619）発生後のWordPressサイト向け読み取り専用トリアージスクリプト。侵害の痕跡をチェックし、サイトごとにレポートを書き出します。

defensive-toolsvulnerability-analysisscripting-automation+6

32日前

betterleaks

betterleaks/betterleaks

ファイルシステム、git履歴、コンテナ、クラウドソースに対応した高速で設定可能なシークレットスキャナー。Exprベースのフィルタリング、認証情報の検証、分析機能を備えています。

static-analysisvulnerability-scannerscode-analysis+6

2.3k4日前

cdxgen

cdxgen/cdxgen

プロジェクトのソースおよびコンテナイメージからCycloneDXの部品表（BOM）を作成します。多くの言語とパッケージマネージャーをサポートしています。CI/CDパイプラインに統合し、Dependency Trackサーバーへの自動送信が可能です

static-analysiscontainer-securityvulnerability-analysis+6

1.1k3日前

ShellSCope

d0rb/shellscope

Plex2Shellおよびphp2shellに対する防御的露出監査ツール — 攻撃者に見つけられる前に、自分で見つけよう。

defensive-toolsreconnaissancevulnerability-scanners+7

5日前

ShipProof

divyanshukumar0014/shipproof

GitLab CIで自動収集されるSOC 2エビデンス：マージのたびに署名済みバンドルを生成し、OPAゲートが証跡不足のリリースをブロック、監査担当者はスクリーンショットの代わりに1つのリンクを受け取ります。

defensive-toolsstatic-analysiscode-analysis+6

3日前

Windows-LPE-Auditor

0xby7eme/windows-lpe-auditor

ターミナルUIを備えた、C++20とFTXUIで構築された小規模なWindowsローカル権限昇格（LPE）設定不備監査ツール

authentication-authorizationdefensive-toolsprivilege-escalation+5

23日前

aide

aide/aide

監視対象のファイルやディレクトリへの不正な変更を、属性チェック、複数のハッシュアルゴリズム、カスタマイズ可能なルールを用いて検出するファイル整合性監視ツールです。

defensive-toolshash-analysisconfiguration-auditing+4

7574日前

Locksmith2

jakehildreth/locksmith2

AD管理者、防御側のセキュリティ専門家、そして悪名高きレッドチーマーのためのAD CSツールキット

defensive-toolsprivilege-escalationvulnerability-scanners+8

11120日前

php-eol-cve-2026-109618-109619

leonlai-tw/php-eol-cve-2026-109618-109619

EOLプラットフォーム向けのPHP CVE-2026-109618 / CVE-2026-109619（RCE、CVSS 9.2）の非公式パッチ：CentOS/RHEL 7上のPHP 7.3（Remi）、Amazon Linux 2上のPHP 5.4、Amazon Linux 1上のPHP 5.3

defensive-toolsvulnerability-analysisexploitation+4

4日前

php2shell-eol-backport

alvm/php2shell-eol-backport

RHEL、CentOS、Oracle Linux 7 / 6 のサポート終了済み PHP 5.4 / 5.3 パッケージに対する CVE-2026-109618 / CVE-2026-109619（php2shell）の非公式修正

defensive-toolsvulnerability-analysisconfiguration-auditing+3

4日前

php2shell-exposurehunt

deathbydata/php2shell-exposurehunt

PHP2Shell の露出を探索するためのリポジトリと関連分析

defensive-toolsvulnerability-analysisconfiguration-auditing+4

4日前

php2shell-checker

toxy4ny/php2shell-checker

Debian 12/13 向けの読み取り専用 PHP2Shell パッケージチェッカー（CVE-2026-109618、CVE-2026-109619）。

defensive-toolsvulnerability-scannersvulnerability-analysis+4

4日前

autorun-audit

ag3ntsc4rn/autorun-audit

あなたが頼まなくても実行されるコードを見つける：フォルダを開いたときに実行されるリポジトリ内のファイル（VS Codeタスク、エージェントフック、MCP、devcontainers）や、Pythonの.pth/.startスタートアップファイル。

defensive-toolsstatic-analysisvulnerability-scanners+6

6日前

sandboxed-untrusted-code-execution-runner

kavryxdev-group/sandboxed-untrusted-code-execution-runner

信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。

defensive-toolscontainer-securitydynamic-analysis-sandboxing+5

6日前

おすすめツール