#1
kubesphere/kubeeyeクラウドネイティブなKubernetesクラスター検査ツールで、カスタムOPA、PromQL、システムルールを使用して、アプリケーションの設定ミス、異常なコンポーネント、ノードの問題を検出します。
yamato-security/enablewindowslogsettingsWindowsイベントログを適切に有効化するためのドキュメントとスクリプト。
graphenex/graphenex自動化システム強化フレームワーク
squidsec/bloodbashSharpHound/AzureHoundのJSONに対応したオフラインAD/Entra攻撃経路アナライザー。BloodHoundやNeo4jを必要とせずに、優先順位付けされた特権昇格、資格情報、および誤構成の検出結果を提示します。
skyscanner/cfripperCloudFormation テンプレートを分析し、セキュリティコンプライアンスをチェックするためのライブラリおよび CLI ツール。
sektioneins/pcc自動化されたPHP設定監査ツール。php.iniをスキャンしてセキュリティの誤設定を検出し、CLIおよびWebモードに対応し、結果をテキスト、HTML、またはJSON形式で出力します。
dev-sec/puppet-os-hardeningこのPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。
microsoft/secureboot_objectsMicrosoftの厳選されたセキュアブートオブジェクト（KeK、Db、Dbx）のリポジトリで、ファームウェアおよびランタイム向けに、透過的な失効更新とプラットフォームレベルのブートセキュリティを実現します。
microsoft/routeros-scannerRouterOS（Mikrotik）のフォレンジックアーティファクトと脆弱性をスキャンするツール。
phillips321/adauditドメイン監査の自動化を行うPowershellスクリプト
selinuxproject/selinux-notebookSELinuxに関する包括的なオープンソース書籍。カーネルコンポーネント、ユーザースペースライブラリ、ポリシーツールチェーン、ポリシー言語をカバー。HTML、PDF、EPUB形式のビルド手順を含む。
danwin/hosting自動化されたTorベースの共有Webホスティングサーバー。PHPマルチバージョン対応、メールルーティング、自動スケーリングTorインスタンス、CSRF保護、CSP、暗号化されたオニオンキーを含む組み込みのセキュリティ強化を備えています。
azuread/azureadassessmentAzure ADテナントの状態と構成を評価するためのツール
zyn3rgy/ldaprelayscanNTLM認証のリレーに関するLDAP保護をチェックします
legit-labs/legitifyすべての GitHub および GitLab アセットにわたる設定ミスやセキュリティリスクを検出し、修正します。
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
dowjones/hammerDow Jones Hammer : クラウドをクラウド（AWS）の力で守る
