#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천
al0ne/linuxcheckLinux 응급 대응/정보 수집/취약점 탐지 도구, 기본 설정/네트워크 트래픽/작업 스케줄/환경 변수/사용자 정보/Services/bash/악성 파일/커널 Rootkit/SSH/Webshell/채굴 파일/채굴 프로세스/공급망/서버 위험 등 13개 분야 70개 이상의…
cloud-gouv/securixSécurixOS는 소규모 및 중간 규모 팀에 맞춰진 NixOS 기반 보안 운영 체제입니다. 강력한 격리, 재현성 및 정책 기반 구성을 통해 최소한의 강화된 환경을 제공하여 운영 보안과 규정 준수를 보장합니다.
andresriancho/enumerate-iamAWS 자격 증명 세트와 연결된 권한을 열거합니다
aquasecurity/starboard대체됨: https://github.com/aquasecurity/trivy-operator
jsitech/jshielder리눅스 서버 강화 스크립트/ 안전한 LAMP-LEMP 배포 도구/ CIS 벤치마크
merill/awesome-entra😎 Microsoft Entra와 관련된 모든 것에 대한 Awesome 목록
tmobile/pacbotPacBot (정책 코드 봇)
jonrau1/electriceyeElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, 100여 개의 서비스 및 평가를 지원하여 CSP 및 SaaS 환경을 강화하며, 20개 이상의 산업, 규제 및 모범 사례 컨트롤…
dev-sec/linux-baselineInSpec 기반의 규정 준수 프로필로, 보안 기준에 대한 Linux 시스템 강화를 감사하고 인프라 전반에 걸쳐 일관된 구성을 보장합니다.
asamassekou10/ship-safeAI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 결정론적 코어, API 키 불필요, JSON 및 SARIF 출력.
leo4j/invoke-adenumActive Directory 감사 및 열거를 자동화하는 도구로, CSV/XLSX 내보내기와 함께 상세한 HTML 감사 보고서를 생성하며, 보안 평가 및 규정 준수 감사를 위해 설계되었습니다.
netspi/powerhuntsharesActive Directory SMB 공유를 감사하여 과도한 권한을 인벤토리, 분석 및 보고합니다. 접근 가능한 시스템을 발견하고, 공유 ACL을 열거하며, 고위험 구성을 식별하고, 수정 우선순위를 위한 HTML/CSV 보고서를 생성합니다.
ion28/bluespawn블루 팀을 강화하는 능동 방어 및 EDR 소프트웨어
ad-security/ad_minerAD Miner는 #Bloodhound 그래프 데이터베이스에서 데이터를 처리하여 보안 취약점을 발견하기 위해 cypher 쿼리를 활용하는 Active Directory 감사 도구입니다.
anatol/booster빠르고 안전한 initramfs 생성기
tugcantopaloglu/openclaw-dashboard🔐 OpenClaw AI 에이전트를 위한 안전한 실시간 모니터링 대시보드. 인증, TOTP MFA, 비용 추적, 라이브 피드, 메모리 브라우저 등.
stelligent/cfn_nagCloudFormation 템플릿용 린팅 도구
bfuzzy/auditd-attackMITRE ATT&CK 프레임워크에 매핑된 Linux Auditd 규칙 세트
