設定ミス

lynis

cisofy/lynis

16.1k1ヶ月前

content

complianceascode/content

2.8k6時間59分前

prowler

prowler-cloud/prowler

14.3k8時間40分前

trivy

aquasecurity/trivy

37.4k12時間22分前

checkov

bridgecrewio/checkov

8.9k5日前

kics

checkmarx/kics

2.7k6日前

cloud-custodian

cloud-custodian/cloud-custodian

6.0k17時間27分前

kubescape

kubescape/kubescape

11.6k4時間41分前

#10

kube-bench

aquasecurity/kube-bench

8.1k21日前

#11

kube-linter

stackrox/kube-linter

3.5k5日前

CSPBypass

renniepak/cspbypass

CSPBypass.comは、倫理的なハッカーが制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、特定のホワイトリスト登録されたドメインのみを許可するCSPによってインジェクションがブロックされているサイトでXSS（クロスサイトスクリプティング）の脆弱性を悪用するのを支援するために設計さ…

vulnerability-analysisweb-application-exploitationconfiguration-auditing+4

70926日前

java-html-sanitizer

owasp/java-html-sanitizer

サードパーティのHTMLを受け取り、Webアプリケーションに埋め込んでも安全なHTMLを生成します。高速で設定も簡単です。

defensive-toolsstatic-analysiscode-analysis+3

94815日前

HardeningKitty

scipag/hardeningkitty

HardeningKitty - Windows構成のチェックとハードニング

authentication-authorizationdefensive-toolsvulnerability-analysis+2

1.8k3ヶ月前

snuffleupagus

jvoisin/snuffleupagus

php7およびphp8向けセキュリティモジュール - バグクラスを抹殺し、残りはバーチャルパッチで対処！

defensive-toolsvulnerability-scannerscode-analysis+2

83720日前

jdwp-shellifier

ioactive/jdwp-shellifier

露出した Java Debug Wire Protocol (JDWP) サービスに対する悪用スクリプトで、ペンテスターがJavaコードを注入し、対象のJVM上で任意のOSコマンドを実行できるようにします。

exploitationdebuggerspenetration-testing+1

9179年前

clawpatrol

denoland/clawpatrol

AIエージェント向けワイヤーレベルプロキシファイアウォール。HCLルールを使用してSQL、Kubernetes、HTTPトラフィックを傍受・制御し、プロセス単位のトンネル分離とヒューマンインザループ承認を備えています。

defensive-toolscontainer-securityweb-proxies-interception+6

97523日前

janusec

janusec/janusec

統合アプリケーションゲートウェイ。リバースプロキシ、WAF、CC防御、OAuth2認証、ACME証明書自動化、GSLBを提供し、安全でスケーラブルなWebおよびAPI配信を実現します。

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2k3ヶ月前

EntraGoat

semperis/entragoat

意図的に脆弱なMicrosoft Entra ID環境です。実践的で現実的な攻撃チャレンジを通じて、アイデンティティセキュリティを学べます。

privilege-escalationctfpenetration-testing+7

9745ヶ月前

JShielder

jsitech/jshielder

Linuxサーバーのハードニングスクリプト/安全なLAMP-LEMPデプロイヤー/CISベンチマーク

vulnerability-scannersscripting-automationconfiguration-auditing+7

7827年前

VibeSec-Skill

behisecc/vibesec-skill

このスキルはClaudeが安全なコードを記述し、一般的な脆弱性を防ぐのに役立ちます。

static-code-analysisvulnerability-analysiscode-analysis+8

1.1k8ヶ月前

AzureGoat

ine-labs/azuregoat

AzureGoat : 極度に脆弱なAzureインフラストラクチャ

cloud-infrastructure-securityvulnerability-analysisweb-security+5

9571年前

veinmind-tools

chaitin/veinmind-tools

veinmind-tools は、長亭科技が自社開発し、veinmind-sdk をベースに構築されたコンテナセキュリティツールセットです。

privilege-escalationvulnerability-scannerscontainer-security+7

1.7k2年前

AD_Miner

ad-security/ad_miner

AD Minerは、Active Directory監査ツールであり、#Bloodhoundグラフデータベースからデータを解析するためにCypherクエリを活用し、セキュリティ上の脆弱性を明らかにします。

privilege-escalationreconnaissancevulnerability-analysis+6

1.6k7ヶ月前

subzy

pentestpad/subzy

サブドメイン乗っ取り脆弱性チェッカー

reconnaissancevulnerability-scannersweb-security+2

1.6k2年前

stunner

firefart/stunner

STUN/TURNサーバーの設定ミスをテストおよび悪用し、SOCKSプロキシを介した内部ネットワークのピボット、メモリリーク攻撃、内部ポートスキャンを可能にします。

vulnerability-analysisexploitationnetwork-security+3

8579日前

cfn_nag

stelligent/cfn_nag

CloudFormationテンプレート用のリンティングツール

static-code-analysisconfiguration-auditingcloud-security+3

1.3k4年前

joomscan

owasp/joomscan

PerlベースのJoomla CMS脆弱性スキャナ。バージョン列挙、コンポーネント検出、エクスプロイトマッチング、ファイアウォール識別、および設定ミス発見を自動化し、テキスト/HTMLレポートを生成します。

vulnerability-scannersweb-application-exploitationinformation-gathering+2

1.2k2年前

おすすめツール