#1設定監査、コンプライアンススキャン、強化ベンチマーク、ドリフト検出ツール。
Kitploit おすすめ
mandiant/mandiant-azure-ad-investigatorAzure AD内のUNC2452およびその他の脅威アクターの痕跡を検出し、フェデレーションドメイン、サービスプリンシパル、アプリケーション、メールボックス権限を監査して侵害の兆候を確認するための読み取り専用PowerShellモジュールです。
mandiant/azure_workshopTerraformでデプロイ可能な、意図的に脆弱性を組み込んだAzureラボです。現実的な攻撃経路と一般的な設定ミスを備え、レッドチーミングとセキュリティ検知の練習に最適です。
hlldz/dazzleupWindowsオペレーティングシステムにおける設定ミスや未適用の更新プログラムによって引き起こされる特権昇格の脆弱性を検出するツール。
domain-protect/domain-protectOWASP Domain Protect - サブドメインの乗っ取りを防止
opencspm/opencspmオープンクラウドセキュリティポスチャ管理エンジン
jsa2/caopticsCA Optics - Azure AD 条件付きアクセスのギャップ分析ツール
edoverflow/megplus自動化された偵察ラッパー — TomNomNomのmegの強化版。[非推奨]
reposaur/reposaur開発プラットフォーム向けのオープンソースコンプライアンスツール
gravitational/cve-2018-1002105Kubernetesクラスターの脆弱性スキャナーで、不正なリクエストによる未認証APIアクセスと権限昇格をテストすることでCVE-2018-1002105を検出します。
sagehack/cloud-buster動作するCloudflareリゾルバ
salesforce/metabadgerAWS EC2上でのSSRF攻撃を、より安全なインスタンスメタデータサービスv2（IMDSv2）への自動アップグレードにより防止します。
francesc-h/firebase誤設定されたFirebaseデータベースの悪用
borenstein/yolo-cage秘密を外部に漏洩したり、自分自身のPRをマージしたりできないAIコーディングエージェント。
zerobyte-id/bashterシェルスクリプトを使用したWeb脆弱性スキャナ
itinerisltd/trellis-cve-2018-6389CVE-2018-6389 WordPress load-scripts / load-styles 攻撃を緩和する
teyhouse/cve-2024-3094K8S および Docker の脆弱性チェック (CVE-2024-3094)
spiarh/webhook-cve-2022-0811CVE-2022-0811の悪用をブロックするシンプルなWebhook
tlwebdesign/joomla-3.10.12-languagehelper-hotfixセキュリティ脆弱性CVE-2023-40626を修正するためのJoomla 3.10.12用プラグイン
