#1SSH サーバー監査 (banner, key exchange, encryption, mac, compression, compatibility, security, etc)

Hardentoolsは、Microsoft Windowsコンピュータにおいて、簡単に悪用されやすい危険な機能を無効化することで、攻撃対象領域を単に低減します。

Iptables Essentials: 共通のファイアウォールルールとコマンド

Kubernetesリソースのセキュリティリスク分析

Microsoft 365、Azure、Entra ID向けのPowerShellベースのセキュリティ評価フレームワーク。構成ミス、CISベンチマーク準拠、クラウドセキュリティ態勢をスキャンし、構造化されたレポートを提供します。

Group Policy Eaterは、グループポリシーに関する情報を収集することを目的としたPowerShellモジュールですが、見つかった問題を修正することもできます。

CSPBypass.comは、倫理的なハッカーが制限的なコンテンツセキュリティポリシー(CSP)をバイパスし、特定のホワイトリスト登録されたドメインのみを許可するCSPによってインジェクションがブロックされているサイトでXSS(クロスサイトスクリプティング)の脆弱性を悪用するのを支援するために設計さ…

CIS Amazon Web Services FoundationsおよびAWS Foundational Security Best Practicesに基づいて、AWSアカウントをセキュアなベースライン構成で設定するTerraformモジュール。

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

Cloud Security Suite - AWS/GCP/Azureのインフラストラクチャのセキュリティ態勢を監査するためのオールインワンツール

不変のLinux OSイメージ。Incusコンテナおよび仮想マシンの実行に最適化されており、UEFIセキュアブート、TPM 2.0ディスク暗号化、および安全なインフラストラクチャデプロイメントのための自動イメージビルドを備えています。


これまでに文書化されたWDACバイパス手法の集中リソース

セキュリティプログラムを立ち上げる際に利用できるオープンソーステンプレート

HardeningKitty - Windows構成のチェックとハードニング