構成監査

mceeomoba/apex-kev-change-desk

オフラインのCISA KEVスナップショット比較によるフィールド単位の変更レビュー。無料プロトタイプであり、セキュリティ評価ではありません。AI支援による開発。

joda32/adit

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

roccoammon/active-directory-health-check

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 高 - リモート - 設定行インジェクション - NTP GPS fudge

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 高 - リモート - 設定行インジェクション - tunables ローダー

abraxas/opnsense-wlan-wpa-line

OPNsense 26.7.6 - 高 - リモート - 設定行インジェクション - WLAN WPA identity

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 高 - リモート - ファイル書き込み - Connect セッション SET copyFromLocalToFs.allowDestLocal

legit-labs/gh-legitify

GitHub CLI拡張機能で「legitify」を実行するためのもの

m14r41/scan4secrets

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

swastiksagar/wazuhlabproject

Wazuh SIEM/XDRのハンズオンホームラボ。OVAデプロイ、エージェント登録、ファイル整合性監視、VirusTotalによるマルウェア検出、MITRE ATT&CK脅威ハンティングを扱う。

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - 高 - リモート - 権限残存 - 未認証 Dropwizard admin :8081

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - 高 - リモート - 権限の残存 - cmds_denied が RFC エイリアス (XRMD) を検出しない

rdelasierra-uy/portfolio

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

vighnesh91/cloudgarrison

オフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。

buybitart/cloudflare-security-art

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

gmh5225/linux-iptables-firewall-ultrafirewall

LinuxホストおよびサーバーをDoS、DDoS、ネットワーク攻撃から保護するための、IPTablesルールとカーネル設定を組み合わせた防御的Linuxファイアウォールツールキット。