構成監査

chusiang/cve-2016-3714.ansible.role

Ansible で ImageMagick のコマンドインジェクション (CVE-2016-3714) を修正する

jackdpeterson/imagick_secure_puppet

Puppetモジュールで、危険な画像処理ディレクティブを制限することにより、CVE-2016-3714に対してImageMagickのpolicy.xmlを強化します。

nickanderson/cfengine-cve-2016-2118

検出および修復ポリシーの例。

rexifiles/rex-sec-glibc

CVE-2015-7547 に関連した glibc のチェックとアップデート

nccgroup/cisco-snmp-enumeration

自動化されたCisco SNMP列挙、ブルートフォース、設定ダウンロード、パスワードクラッキング

f88/ghostbusters15

Ansible 上で実行される「CVE-2015-0235(GHOST) の修正」プレイブック

gina-alaska/bash-cve-2014-7169-cookbook

シェルショック（CVE-2014-7169）bash脆弱性を、自動構成管理を用いてサーバー全体で検出・パッチ適用するためのChefクックブック。

cloudpassage/mangy-beast

CVE-2014-3566（別名POODLE）の脆弱性を検出するためのCloudPassage Haloポリシー

nccgroup/windowsdaclenumproject

Windows DACLを列挙・分析するためのツール集

averagesecurityguy/prometheus

Prometheus Firewall Analyzer

niccox/patch-openssl-cve-2014-0291_cve-2015-0204

Ansibleプレイブックで、Red Hat系サーバーのOpenSSLをCVE-2014-0291およびCVE-2015-0204に対してパッチ適用し、サービスの自動再起動と検証を行います。

ehabhussein/snmpvlan

SNMPスキャナーおよびブルートフォーサーで、Cisco Nexusスイッチ（5000/6000）を標的とし、CVE-2014-3341を悪用してVLANを列挙し、SNMPコミュニティ文字列をクラックし、デバイス設定を抽出します。

koudaiii-archives/cookbook-update-glibc

glibcの更新のためのクックブック。CVE-2015-0235(GHOST)

aaronfay/cve-2015-0235-test

CVE-2015-0235 の脆弱性をチェックするための Ansible playbook

adherzog/ansible-cve-2015-0235-ghost

CVE-2015-0235 (GHOST) 脆弱性を確認するためのAnsibleプレイブック

mikesplain/cve-2015-0235-cookbook

GHOST脆弱性をテストするためのChef Cookbook

macminivault/ntpupdatesnowleopard

OS X 10.6.8 の NTP を更新し、CVE-2014-9295 のパッチを含めます

jdauphant/patch-openssl-cve-2014-0160

openssl #heartbleed に ansible でパッチを当てる