#1Configuration auditing, compliance scanning, hardening benchmarks, and drift detection tools.
Kitploit 추천
kubernetes/ingress-nginx쿠버네티스용 Ingress NGINX Controller
tenable/terrascan프로비저닝 전 클라우드 네이티브 인프라의 위험을 완화하기 위해 코드형 인프라 전반의 규정 준수 및 보안 위반을 탐지합니다.
netflix/security_monkeySecurity Monkey는 AWS, GCP, OpenStack 및 GitHub 조직의 자산과 시간에 따른 변경 사항을 모니터링합니다.
spiderlabs/owasp-modsecurity-crsOWASP ModSecurity Core Rule Set (CRS) 프로젝트 (공식 저장소)
praetorian-inc/gokartGo 코드 보안을 위한 정적 분석 도구
shopify/kubeauditkubeaudit는 일반적인 보안 통제 항목에 대해 Kubernetes 클러스터를 감사하는 데 도움을 줍니다.
nccgroup/scout2AWS 환경을 위한 보안 감사 도구
stark0de/nginxpwnerNginxpwner는 일반적인 Nginx 오설정 및 취약점을 찾는 간단한 도구입니다.
openclarity/openclarityOpenClarity는 클라우드 네이티브 애플리케이션과 인프라의 보안 및 가시성을 강화하기 위해 구축된 오픈소스 플랫폼입니다.
woj-ciech/leaklooker공개 데이터베이스 찾기 - Binaryedge.io 제공
fit2cloud/riskscannerRiskScanner는 Cloud Custodian 및 Nuclei 엔진을 기반으로 하는 오픈소스 멀티클라우드 보안 규정 준수 스캐닝 플랫폼으로, 주요 공용(사설) 클라우드 리소스에 대한 보안 규정 준수 스캐닝과 취약점 스캐닝을 구현합니다.
octarinesec/kube-scankube-scan: Octarine k8s 클러스터 위험 평가 도구
mandiant/mandiant-azure-ad-investigatorAzure AD에서 UNC2452 및 기타 위협 행위자 아티팩트를 탐지하고, 페더레이션 도메인, 서비스 주체, 애플리케이션, 사서함 권한을 감사하여 침해 지표를 찾기 위한 읽기 전용 PowerShell 모듈입니다.
mandiant/azure_workshopTerraform으로 배포 가능하고 의도적으로 취약하게 설계된 Azure 랩으로, 레드 팀링(red teaming)과 보안 탐지 실습을 위해 현실적인 공격 경로와 일반적인 오설정을 제공합니다.
hlldz/dazzleupWindows 운영 체제의 잘못된 구성과 누락된 업데이트로 인해 발생하는 권한 상승 취약점을 탐지하는 도구입니다.
domain-protect/domain-protectOWASP Domain Protect - 서브도메인 탈취 방지
