Misconfiguration | Kitploit

trivy

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

vulnerability-scannerscontainer-securitycode-analysis+5

37.4k1시간 46분 전

easywall

jp1337/easywall

Web interface for the nftables firewall on Linux, written in Go. The apply undoes itself after 120 seconds unless you confirm it — you cannot lock…

defensive-toolsconfiguration-auditingnetwork-access-control+2

63시간 56분 전

kubescape

kubescape/kubescape

오픈 소스 Kubernetes 보안 플랫폼으로, 전체 개발 수명 주기 동안 NSA, MITRE 및 CIS 벤치마크에 따라 클러스터, 매니페스트 및 이미지를 스캔하여 잘못된 구성, 취약성 및 규정 준수를 확인합니다.

vulnerability-scannerscontainer-securitycloud-security+2

11.6k7시간 59분 전

wolfCOSE

wolfssl/wolfcose

임베디드 시스템을 위한 빠르고, 이식성이 뛰어나며, 가벼운 COSE + CBOR 구현체입니다. PQC, FIPS 140-3, DO-178 및 MISRA C를 지원합니다. wolfSSL 기반입니다.

embedded-systems-securitystatic-analysisencryption-decryption-tools+7

7614시간 54분 전

agent-bom

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…

vulnerability-scannerscontainer-securitycloud-security+6

2915시간 25분 전

checkov

bridgecrewio/checkov

인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.

static-analysisvulnerability-scannerscontainer-security+6

8.9k15시간 51분 전

s3-leaks

nagwww/s3-leaks

클라우드 보안 담당자와 연구자를 위한 AWS S3 버킷 오구성, 노출된 데이터, 유출된 IAM 자격 증명의 엄선된 타임라인 및 인시던트 링크.

cloud-infrastructure-securitycloud-securitythreat-intelligence+2

45717시간 50분 전

atproto

blacksky-algorithms/atproto

대규모 자가 호스팅 소셜 네트워킹을 위한 성능 최적화된 AppView, Rust 기반 firehose 인덱서, Redis 캐싱 및 커뮤니티 기능을 갖춘 AT Protocol 참조 구현의 포크

cloud-infrastructure-securityconfiguration-auditingsecret-detection+6

9420시간 16분 전

polaris

fairwindsops/polaris

쿠버네티스 클러스터의 모범 사례 검증

vulnerability-scannerscontainer-securityconfiguration-auditing+3

3.4k21시간 51분 전

cli

snyk/cli

Snyk CLI는 프로젝트의 보안 취약점을 스캔하고 모니터링합니다.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6k22시간 52분 전

cynative

cynative/cynative

Read-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…

reconnaissancecontainer-securityvulnerability-analysis+7

1851일 전

aws-doctor

elc0mpa/aws-doctor

강력한 오픈소스 CLI로 AWS의 보안, 비용, 모범 사례를 감사하세요. 🩺 ☁️

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

4231일 전

nuclei

projectdiscovery/nuclei

Nuclei는 글로벌 보안 커뮤니티가 제공하고 간단한 YAML 기반 DSL로 구축된 빠르고 사용자 정의 가능한 취약점 스캐너로, 협업을 통해 인터넷 상의 최신 취약점을 해결할 수 있습니다. 애플리케이션, API, 네트워크, DNS 및 클라우드 구성에서 취약점을 찾는…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4k1일 전

gatekeeper

open-policy-agent/gatekeeper

OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

container-securityconfiguration-auditingcloud-security+3

4.3k1일 전

OWASP-Subtractive-Hardening-Top-10

owasp/owasp-subtractive-hardening-top-10

The OWASP Subtractive Security Top 10 Project is an initiative to identify, document, and promote the highest-impact opportunities for reducing cyber…

container-securitynetwork-securitycloud-security+6

121일 전

stunner

firefart/stunner

STUN/TURN 서버의 잘못된 구성을 테스트하고 악용하여, SOCKS 프록시를 통한 내부 네트워크 피벗, 메모리 누수 공격 및 내부 포트 스캐닝을 가능하게 합니다.

vulnerability-analysisexploitationnetwork-security+3

8572일 전

DB_Audit_Research

mthamil107/db_audit_research

자가 무력화 감사: 낮은 권한의 PostgreSQL 역할이 트리거 기반 감사자를 가역적으로 눈멀게 하고 귀속을 오염시키는 것을 보여주는 재현 가능한 랩(PG14/16) 및 방어 기법. 합성 데이터 사용, CVE-2018-1058 프리미티브 인용.

defensive-toolsexploitationpapers-research+4

2일 전

Http11Probe

mda2av/http11probe

HTTP/1.1 서버를 RFC 9110/9112 요구사항, 스머글링 벡터, 잘못된 입력 처리에 대해 검사하는 오픈 테스트 플랫폼입니다. 프레임워크를 추가하면 자동으로 규정 준수 결과를 얻을 수 있습니다.

vulnerability-analysisapi-security-testingweb-security+2

242일 전