#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ

OpenSSHクライアント設定ファイル向けのルールベースのリンターで、重複ホスト、不足しているIDファイル、脆弱なアルゴリズム、ワイルドカードの順序問題、危険な設定を検出し、JSON出力とCIフレンドリーな終了コードを提供します。
AWSテストおよびレポート管理ツール

レポート生成機能付き脆弱性評価スキャナー

Salesforceポリシー逸脱チェッカー

Linux 上の nftables ファイアウォール向け Web インターフェース(Go 製)。適用は確認しない限り 120 秒後に自動的に元に戻るため、自分自身をロックアウトすることはありません。Debian & Docker インストール。

Azureベースのクライアントインベントリとドリフト検出ツールで、Windows構成データ(アンチウイルス、パッチ適用、Bitlocker)をLogAnalyticsに収集し、KQL駆動のダッシュボードやSentinelアラートに利用します。

Nucleiは、設定可能な対象脆弱性スキャンのための高速なツールであり、テンプレートに基づいて、広範な拡張性と使いやすさを提供します。

SIEM内でブラインド状態になっている検出ルールを見つけ出します

Apache CouchDBサーバーのセキュリティ問題を検出します

クイックWAF「パラノイド」ドクター評価 | WAFPARAN01D3ツール

AWSリソースをローカルファイルシステムとしてマウントし、grep、diff、catなどの標準的なUnixツールを使用してインフラストラクチャの探索、セキュリティ監査、設定分析を行うことができます。

Cisco SmartInstall エクスプロイト [CVE-2018-0171]

openssl #heartbleed に ansible でパッチを当てる

SAPの権限をすばやく監査するための新しいオープンソースツール。

mud-visualizer は、MUDファイルを可視化するツールです。

Automate stopping bad bots from accessing your server

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444

KcMapperはKeycloak用のセキュリティ監査ツールです。Keycloakの設定(レルム、クライアント、ユーザー、ロールなど)をNeo4jグラフデータベースにエクスポートします。この表現により、定義済みクエリを備えた組み込みの対話型Web…