#1セキュリティ上の弱点とコンプライアンスについてシステムおよびアプリケーションの構成をレビューするためのツール。
Kitploit おすすめ
al0ne/linuxcheckLinux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジューリング/環境変数/ユーザー情報/Services/bash/悪意のあるファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリス…
cloud-gouv/securixSécurixOSは、中小規模のチーム向けに設計されたNixOSベースのセキュアなオペレーティングシステムです。強力な分離、再現性、ポリシー駆動の設定により、運用セキュリティとコンプライアンスを確保する、最小限で堅牢化された環境を提供します。
andresriancho/enumerate-iamAWS 認証情報セットに関連付けられた権限を列挙する
aquasecurity/starboard置き換えられました: https://github.com/aquasecurity/trivy-operator
jsitech/jshielderLinuxサーバーのハードニングスクリプト/安全なLAMP-LEMPデプロイヤー/CISベンチマーク
tmobile/pacbotPacBot (ポリシー・アズ・コード・ボット)
dev-sec/linux-baselineInSpecベースのコンプライアンスプロファイルであり、Linuxシステムのセキュリティ強化をセキュリティベースラインに対して監査し、インフラ全体で一貫した構成を確保します。
jonrau1/electriceyeElectricEyeは、資産管理、セキュリティ態勢管理、攻撃対象領域監視を実現するマルチクラウド、マルチSaaS対応のPython CLIツールです。数百のサービスと評価をサポートし、20以上の業界、規制、ベストプラクティスのコントロールフレームワークにマッピングされたコントロールにより、CSPお…
asamassekou10/ship-safeAIが書いたソフトウェアのための独立したセキュリティエージェント。問題を発見し、それが実在するかどうかを調査し、証拠を提示します。決定論的なコア、APIキー不要、JSONおよびSARIF出力。
merill/awesome-entra😎 Microsoft Entra に関するすべてのものをまとめた Awesome リスト
leo4j/invoke-adenumActive Directoryの自動監査および列挙ツール。詳細なHTML監査レポートを生成し、CSV/XLSXエクスポートに対応。セキュリティ評価やコンプライアンス監査向けに設計されています。
openbmc/bmcwebRedfish、KVM、GUI、DBusのすべてに対応するOpenBMC用ウェブサーバー
netspi/powerhuntsharesActive Directory の SMB 共有を監査し、過剰な権限を棚卸し、分析、報告します。アクセス可能なシステムを発見し、共有 ACL を列挙し、高リスクな構成を特定し、改善優先順位付けのための HTML/CSV レポートを生成します。
ion28/bluespawnアクティブディフェンスとEDRソフトウェア、ブルーチームを強化する
ad-security/ad_minerAD Minerは、Active Directory監査ツールであり、#Bloodhoundグラフデータベースからデータを解析するためにCypherクエリを活用し、セキュリティ上の脆弱性を明らかにします。
bfuzzy/auditd-attackMITREの攻撃フレームワークにマッピングされたLinux Auditdルールセット
tugcantopaloglu/openclaw-dashboard🔐 OpenClaw AIエージェント向けの安全でリアルタイムな監視ダッシュボード。認証、TOTP MFA、コスト追跡、ライブフィード、メモリブラウザなど。
stelligent/cfn_nagCloudFormationテンプレート用のリンティングツール
