
apex-kev-change-desk
オフラインのCISA KEVスナップショット比較によるフィールド単位の変更レビュー。無料プロトタイプであり、セキュリティ評価ではありません。AI支援による開発。

オフラインのCISA KEVスナップショット比較によるフィールド単位の変更レビュー。無料プロトタイプであり、セキュリティ評価ではありません。AI支援による開発。

GoによるADWS(net.tcp/9389)経由のActive Directory偵察および読み取り専用セキュリティ監査

Active Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。

GitHub CLI拡張機能で「legitify」を実行するためのもの

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

Wazuh SIEM/XDRのハンズオンホームラボ。OVAデプロイ、エージェント登録、ファイル整合性監視、VirusTotalによるマルウェア検出、MITRE ATT&CK脅威ハンティングを扱う。

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ(ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT)、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

オフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。

Cloudflare無料プランのセキュリティルール(ゼロトラストアプローチ) - 小規模ウェブサイト向け

LinuxホストおよびサーバーをDoS、DDoS、ネットワーク攻撃から保護するための、IPTablesルールとカーネル設定を組み合わせた防御的Linuxファイアウォールツールキット。

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

RouterOS(Mikrotik)のフォレンジックアーティファクトと脆弱性をスキャンするツール。

Chromiumをプライバシーとセキュリティ(およびパフォーマンス)のために(ある程度)強化する

eBPF LSM based Mandatory Access Control and jailer

セキュリティ研究者向けのContract LinkMLコンパイラ

AIコーディングエージェント向けのセキュリティレイヤー。Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agentなどで動作します。

AWS 認証情報セットに関連付けられた権限を列挙する

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).