Configuration Auditing

sigstore/root-signing

클라이언트에 Sigstore 신뢰 루트(trusted_root.json)를 안전하게 전달하는 TUF 저장소를 유지 관리하며, 키홀더 임계값 서명, KMS 온라인 서명, 자동 게시를 사용합니다.

rtkwlf/wolf-tools

Windows, Linux 및 macOS 호스트에서 JndiLookup.class를 포함하는 Java 패키지를 스캔하여 Log4Shell(CVE-2021-44228, CVE-2021-45046) 노출 여부를 탐지하고 JSON 결과를 보고합니다.

edtrackai/nextjs-supabase-stripe-security-checker

Next.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

g4bri-3l3/idwolf

순수 PowerShell로 구현된 읽기 전용 Active Directory 및 Microsoft Entra ID 위생 감사 도구. 한 번 수집하고 오프라인으로 분석: 결정론적 발견 사항, 공격 경로, NIS2/ISO 27001/DORA/GDPR 매핑,…

tridents10/vader-pro-vdr

AI 지원 취약점 탐지 및 교정 플랫폼으로, Go 엔드포인트 에이전트, 중앙 집중식 대시보드, 취약점 인텔리전스 엔진을 갖추고 있습니다.

abraxas/pfsense-bsnmpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - bsnmpd syslocation

abraxas/pfsense-cp-maxprocperip

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 구성 주입 - CP maxprocperip nginx

abraxas/pfsense-limiter-aqm

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - limiter AQM 개행

abraxas/pfsense-ntp-gps-fudge

pfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - 구성 주입 - NTP GPS/PPS fudge

mceeomoba/apex-kev-change-desk

오프라인 CISA KEV 스냅샷 비교를 통한 필드 수준 변경 검토. 무료 프로토타입이며 보안 평가가 아님. AI 지원 개발.

joda32/adit

Go로 ADWS(net.tcp/9389)를 통한 Active Directory 정찰 및 읽기 전용 보안 감사

roccoammon/active-directory-health-check

Active Directory에 대해 54가지 모범 사례 상태 및 보안 검사를 실행하여 Kerberoasting, DCSync, 위임 및 강화 격차를 이중 언어 HTML/CSV 보고서로 표시하는 PowerShell GUI 도구입니다.

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 높음 - 원격 - 설정 라인 주입 - NTP GPS fudge

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 높음 - 원격 - 구성 라인 주입 - tunables 로더

abraxas/opnsense-wlan-wpa-line

OPNsense 26.7.6 - 높음 - 원격 - 설정 줄 주입 - WLAN WPA identity