Misconfiguration

mandiant/mandiant-azure-ad-investigator

Azure AD에서 UNC2452 및 기타 위협 행위자 아티팩트를 탐지하고, 페더레이션 도메인, 서비스 주체, 애플리케이션, 사서함 권한을 감사하여 침해 지표를 찾기 위한 읽기 전용 PowerShell 모듈입니다.

mandiant/azure_workshop

Terraform으로 배포 가능하고 의도적으로 취약하게 설계된 Azure 랩으로, 레드 팀링(red teaming)과 보안 탐지 실습을 위해 현실적인 공격 경로와 일반적인 오설정을 제공합니다.

hlldz/dazzleup

Windows 운영 체제의 잘못된 구성과 누락된 업데이트로 인해 발생하는 권한 상승 취약점을 탐지하는 도구입니다.

domain-protect/domain-protect

OWASP Domain Protect - 서브도메인 탈취 방지

opencspm/opencspm

오픈 클라우드 보안 태세 관리 엔진

jsa2/caoptics

CA Optics - Azure AD 조건부 액세스 격차 분석기

edoverflow/megplus

자동화된 정찰 래퍼 — TomNomNom's meg의 강화판. [사용 중단됨]

reposaur/reposaur

개발 플랫폼을 위한 오픈 소스 규정 준수 도구.

gravitational/cve-2018-1002105

잘못된 요청을 통한 인증되지 않은 API 액세스 및 권한 상승을 테스트하여 CVE-2018-1002105를 감지하는 Kubernetes 클러스터 취약점 스캐너입니다.

sagehack/cloud-buster

작동하는 Cloudflare 리졸버

salesforce/metabadger

AWS EC2에서 SSRF 공격을 방지하기 위해 더 안전한 Instance Metadata Service v2 (IMDSv2)로 자동 업그레이드합니다.

francesc-h/firebase

잘못 구성된 Firebase 데이터베이스 악용

borenstein/yolo-cage

비밀을 유출하거나 자신의 PR을 병합할 수 없는 AI 코딩 에이전트.

zerobyte-id/bashter

셸 스크립트를 사용한 웹 취약점 스캐너

itinerisltd/trellis-cve-2018-6389

CVE-2018-6389 WordPress load-scripts / load-styles 공격 완화

teyhouse/cve-2024-3094

CVE-2024-3094에 대한 K8S 및 Docker 취약점 검사

spiarh/webhook-cve-2022-0811

CVE-2022-0811 악용을 차단하는 간단한 웹훅