#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천
crowdstrike/crt찾기 어려운 권한, 페더레이션 트러스트, 메일 전달 규칙 및 위임된 액세스를 위해 Azure AD 및 Exchange Online 구성을 감사하여 조직이 클라우드 환경을 보호할 수 있도록 지원합니다.
bmarsh9/gapps보안 규정 준수 플랫폼 - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF 추적
microsoft/windowsprotocoltestsuites⭐⭐ SNIA SDC의 SMB3 IO Lab(2026년 9월 28일 - 10월 1일)에 참여하여 다가오는 Interoperability Events를 확인하세요.
awslabs/aws-security-assessment-solutionProwler를 사용하여 AWS 계정의 특정 시점 평가를 생성하는 데 도움을 주는 AWS 도구입니다.
nickvourd/windows-local-privilege-escalation-cookbookWindows 로컬 권한 상승 쿡북
sighupio/permission-managerPermission Manager는 Kubernetes RBAC 및 사용자 관리에 체계성을 부여하는 프로젝트입니다, Web UI FTW
netflix/repokid분산된 고속 배포를 위한 AWS 최소 권한
lithnet/ad-password-protectionActive Directory 비밀번호 필터: 유출된 비밀번호 확인 및 사용자 정의 복잡성 규칙 기능
appvia/krane쿠버네티스 RBAC 정적 분석 및 시각화 도구
weaveworks/weave-gitopsWeave GitOps가 커뮤니티 주도 프로젝트로 전환 중입니다! 애플리케이션 배포에 대한 인사이트를 제공하며, GitOps를 통한 지속적 전달을 팀 전체에서 더 쉽게 채택하고 확장할 수 있도록 해줍니다.
owasp/docker-security컨테이너 보안 이해하기
cogiceo/gpohound공격적 GPO 덤핑 및 분석 도구로, BloodHound 데이터를 활용하고 강화합니다.
cyberark/kubiscanKubernetes 클러스터에서 위험한 권한을 스캔하는 도구
lateralblast/lunarUNIX 보안 감사 도구로, 여러 보안 프레임워크를 기반으로 합니다.
l0ss/grouperAD 그룹 정책에서 취약한 설정을 찾는 데 도움이 되는 PowerShell 스크립트입니다. (지원 중단됨, 대신 Grouper2를 사용하세요!)
pantheon-security/medusaAI 우선 보안 스캐너. v2026.7의 새로운 기능: Claude Code 손상 탐지 — 클론하기 전에 .claude/ 훅, 권한 및 스킬을 검증 — 그리고 항상 켜져 있는 AI 공격 시그니처 스캐너와 네이티브 Rust 및 PHP 규칙. 또한: medusa scan…
liske/needrestart패키지 업그레이드 후 오래된 라이브러리를 사용하는 데몬을 식별하여 재시작함으로써 보안을 유지하는 시스템 유틸리티입니다. 컨테이너와 인터프리터를 지원합니다.
