#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
blackhillsinfosec/eventloggingActive Directory 環境で Windows イベント転送、Sysmon、およびカスタム監査ポリシーを展開するための自動化スクリプト。
jsa2/caopticsCA Optics - Azure AD 条件付きアクセスのギャップ分析ツール
netwrix/pingcastlecloudAzureADの監査プログラム
jenkinsci-cert/security-218未認証のリモートコード実行の脆弱性 SECURITY-218 および SECURITY-360 に対する緩和策として、Jenkins CLI/Remoting サブシステムを無効化します。実行時または init スクリプト経由で適用されます。
0xdevalias/spartySparty - MS SharepointおよびFrontpage監査ツール [非公式]
notawful/cve-2017-0199-fixOLE2が.hta経由でコードを実行する問題に対する即席の修正
jotaqc/cve-2022-30190_temporary_fix_source_codeこれらは、CVE-2022-30190 脆弱性（Follina）に対する一時的な保護を適用するためのPythonスクリプトのソースコードです。
itinerisltd/trellis-cve-2018-6389CVE-2018-6389 WordPress load-scripts / load-styles 攻撃を緩和する
dansi/powershell-log4j-scannerCVE-2021-44228 および CVE-2021-45046 に対応するため、Log4J ファイルの検出、分析、パッチ適用が可能です。
sysadmin0815/fix-log4j-powershellscriptLog4Shell対策（CVE-2021-44228） - Powershell（Windows）でシステム上の*log4j*.jarファイルからJNDIクラスを検索して削除します
rossengeorgiev/salt-security-backportsCVE-2020-11651 & CVE-2020-11652 向けの Salt セキュリティバックポート
rauc/rauc-1.5-integrationCVE-2020-25860 修正の統合例
rancher/externalip-webhookCVE-2020-8554: LoadBalancerまたはExternalIPsを使用した中間者攻撃
puppetlabs-toy-chest/puppetlabs-cve20113872Puppetモジュール - Puppetデプロイの修正と移行を支援する (CVE-2011-3872)
pgporada/ansible-role-cveCVE-2016-5195（別名 DirtyCOW）を緩和します
nsacyber/detect-cve-2017-15361-tpm有効になっている Trusted Platform Module（TPM）を搭載し、CVE-2017-15361 の脆弱性がある Windows および Linux システムを検出します。 #nsacyber
npm/ansible-bashpocalypseCVE-2014-6271 用パッチ
koudaiii-archives/cookbook-update-glibcglibcの更新のためのクックブック。CVE-2015-0235(GHOST)
