#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천
anvilsecure/dawgmondawg the hallway monitor - 운영 체제 변경 사항을 모니터링하고 소프트웨어 설치 시 도입되는 공격 표면을 분석합니다.
dev-sec/puppet-ssh-hardening이 puppet 모듈은 보안 ssh-client 및 ssh-server 구성을 제공합니다.
n00py/getfgppGet Fine Grained Password Policy
gojek/cureiamGCP 인프라에서 권한이 과도한 계정을 대규모로 정리합니다.
smxlabs/lamma-beta모든 암호 구현을 위한 취약점 평가 및 감사 프레임워크
bogdanticu88/threatmapIaC 위협 모델러, STRIDE, MITRE ATT&CK 및 PASTA 프레임워크 사용. Terraform, CloudFormation 및 Kubernetes를 위한 REST API, GraphQL 및 Docker 지원.
chen-keinan/kube-beaconk8s 클러스터를 위한 오픈소스 런타임 스캐너로, CIS Kubernetes Benchmark 사양에 따라 보안 감사 점검을 수행합니다.
nccgroup/raccoonSalesforce 객체 접근 감사 도구
dev-sec/chef-mysql-hardeningThis chef cookbook는 mysql에 대한 보안 구성을 제공합니다.
usdag/sncscanSAP Secure Network Communications (SNC)를 분석하기 위한 도구입니다.
rulebricks/claude-code-guardrailsClaude Code 도구 호출을 위한 실시간 가드레일
bishopfox/spoofcheckselftest도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션
coroner/cryptolyzerTLS, SSL, SSH, IKE, DNSSEC 및 HTTP 보안 헤더를 감사하는 다중 프로토콜 암호화 분석기입니다. 400개 이상의 암호 스위트를 탐지하고, JA3/HASSH 지문을 생성하며, CLI 및 Python API를 통해 DROWN 및 Terrapin과…
averagesecurityguy/prometheusPrometheus Firewall Analyzer
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
xalfie/nix-auditorNix Audit을 더 쉽게 만듦 (RHEL, CentOS)
ariesq/gh-safe-repoPython CLI that creates GitHub repos with safe defaults — branch protection, Dependabot, secret scanning, and pre-flight security scanning — applied…
