Configuration Auditing

roccoammon/active-directory-health-check

Active Directory에 대해 54가지 모범 사례 상태 및 보안 검사를 실행하여 Kerberoasting, DCSync, 위임 및 강화 격차를 이중 언어 HTML/CSV 보고서로 표시하는 PowerShell GUI 도구입니다.

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 높음 - 원격 - 설정 라인 주입 - NTP GPS fudge

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 높음 - 원격 - 구성 라인 주입 - tunables 로더

abraxas/opnsense-wlan-wpa-line

OPNsense 26.7.6 - 높음 - 원격 - 설정 줄 주입 - WLAN WPA identity

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 높음 - 원격 - 파일 쓰기 - Connect 세션 SET copyFromLocalToFs.allowDestLocal

legit-labs/gh-legitify

GitHub CLI 확장 기능으로 "legitify"를 실행하기 위한 것

m14r41/scan4secrets

소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.

swastiksagar/wazuhlabproject

Wazuh SIEM/XDR 홈 랩 실습: OVA 배포, 에이전트 등록, 파일 무결성 모니터링, VirusTotal 악성코드 탐지, MITRE ATT&CK 위협 헌팅을 다룹니다.

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - 높음 - 원격 - 권한 잔존 - 인증 없는 Dropwizard admin :8081

abraxas/vsftpd-cmds-denied-alias

vsftpd 3.0.5 - 높음 - 원격 - 권한 잔여 - cmds_denied가 RFC 별칭(XRMD)을 놓침

rdelasierra-uy/portfolio

전문 포트폴리오: Hack The Box writeups, 보고서, GRC 사례 연구(ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), 하드닝 스크립트 및 로드맵 eJPT -> ISO 27001 Lead Auditor ->…

vighnesh91/cloudgarrison

오프라인 브라우저 기반 멀티클라우드 보안 태세 워크벤치로, WebAssembly를 통해 로컬에서 공격 경로를 시뮬레이션하고, IaC 규정 준수를 감사하며, ID 그래프를 분석하고, 감사 로그를 매핑합니다.

buybitart/cloudflare-security-art

Cloudflare 무료 플랜 보안 규칙(제로 트러스트 접근 방식) - 소규모 웹사이트용

gmh5225/linux-iptables-firewall-ultrafirewall

DoS, DDoS 및 네트워크 공격으로부터 호스트와 서버를 보호하기 위해 IPTables 규칙과 커널 구성을 결합한 방어형 Linux 방화벽 툴킷입니다.

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

microsoft/routeros-scanner

RouterOS(Mikrotik) 포렌식 아티팩트 및 취약점을 스캔하는 도구입니다.