ツール

summitroute/aws_exposable_resources

公開可能なAWSリソースタイプの厳選カタログ。サービス全体でのパブリックアクセス設定の作成と監査のためのCLIコマンド付き。

randomrobbiebf/bucket-brute

Aws S3 Tko ツール

armourbird/csf

ArmourBird CSF - コンテナセキュリティフレームワーク

appsecco/spaces-finder

公開されているDigitalOcean Spacesを探索するツール

denizparlak/hayat

Hayatは、Google Cloud Platformリソースのレポート作成と分析を行うスクリプトです。

hpcprofessional/remediate_cesa_2019_2091

EL7のSystemDに影響を与えるCVE-2018-15686、CVE-2018-16866、CVE-2018-16888の修復タスク

arkadiyt/aws_public_ips

AWSアカウントに関連付けられたすべてのパブリックIPアドレスを取得します。IPv4/IPv6、Classic/VPCネットワーキング、およびすべてのAWSサービスで動作します。

denizparlak/zeus

AWS 監査・強化ツール

dowjones/hammer

Dow Jones Hammer : クラウドをクラウド（AWS）の力で守る

imlzw/kubernetes-1.12.3-all-auto-install

個人で整理したCentos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 でCVE-2018-1002105脆弱性のないmasterノードの全自動高速ワンクリックインストール・デプロイファイルです。テスト環境や本番環境への迅速なインストールとデプロイに適しています…

d3vzer0/cnc-relay

C2リレーインフラを使用してビーコンの送信元IPを保持するDockerプロジェクト

atilacastro/update-apt-package

プレイブック APTパッケージの更新 (CVE-2019-3462による)

appliscale/cloud-security-audit

AWS（Amazon Web Services）向けのコマンドラインセキュリティ監査ツール

gdraperi/remote-bitlocker-encryption-report

CVE-2018-12038を緩和するためのPowerShellスクリプト。このスクリプトは、PCのリストを入力として受け取り、リモートでそれらのBitLocker暗号化タイプを取得し、CSVファイルとしてレポートを出力します。

nccgroup/conmachi

コンテナブラックボックスセキュリティ監査ツール：ターゲットコンテナ内からセキュリティ設定を列挙します

nccgroup/scout2

AWS環境向けセキュリティ監査ツール

lxkxc/vmxnet3hunter

このツールを使用して、最近のVMwareアドバイザリVMSA-2018-0027（CVE-2018-6981およびCVE-2018-6982に関連）に対するクラスタのパッチ適用を優先してください。