#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천

gpoParser는 Active Directory 환경에서 GPO(그룹 정책 개체)를 통해 적용된 구성을 추출하고 분석하도록 설계된 도구입니다.
Security Manage Framwork는 기업 내부 네트워크를 위한 보안 관리 플랫폼으로, 자산 관리, 취약점 관리, 계정 관리, 지식 베이스 관리, 보안 스캐닝 자동화 기능 모듈을 포함하며 내부 보안 관리에 사용될 수 있습니다. 이 플랫폼은 보안 인력이 적고,…

AD Group Policy에서 취약점 찾기

SUHOSIN [수호신] for PHP 5.x - PHP 보안 확장 기능입니다.

그래프 기반 AWS 보안 분석 도구로, 클라우드 구성을 덤프하고, 잘못된 구성을 탐지하며, 확장 가능한 YAML 규칙을 사용하는 Neo4j 디지털 트윈을 통해 공격 경로를 매핑합니다.

Amazon S3를 위한 보안 툴킷

290개 이상의 자동화된 검사, 14개 규정 준수 프레임워크, 대화형 HTML 보고서, 데이터가 사용자의 시스템을 벗어나지 않음.

시스템 구성을 검색 및 덤프하는 오픈 소스 보안 감사 도구입니다. HTML 또는 RAW-HTML 형식으로 보고서를 생성할 수 있습니다.

HTTP 응답 헤더용 보안 스캐너.

h2t (HTTP Hardening Tool)는 웹사이트를 스캔하고 적용할 보안 헤더를 제안합니다.

강력한 오픈소스 CLI로 AWS의 보안, 비용, 모범 사례를 감사하세요. 🩺 ☁️

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

AWS Identity and Access Management 시각화 및 이상 탐지 도구

내부 네트워크에서 공격자를 잡기 위한 ADCS 허니팟입니다.

자동화된 Cisco SNMP 열거, 무차별 대입, 구성 다운로드 및 비밀번호 크래킹

Hubble은 모듈식 오픈소스 보안 규정 준수 프레임워크입니다. 이 프로젝트는 주문형 프로필 기반 감사, 실시간 보안 이벤트 알림, 경고 및 보고를 제공합니다.

CVE-2019-1652 /CVE-2019-1653 Cisco RV320 구성 및 디버깅 데이터 덤프 익스플로잇 및 원격 루트 익스플로잇!

네트워크 공유의 접근 권한을 BloodHound OpenGraphs로 쉽게 매핑하는 Python 도구