도구

rhinosecuritylabs/iamactionhunter

AWS IAM 정책 문장 파서 및 쿼리 도구입니다.

a13xp0p0v/kernel-hardening-checker

리눅스 커널의 보안 강화 옵션을 확인하는 도구

sevenstones/auditpolcis

Windows SIEM 구성의 CIS 벤치마크 테스트

gojek/cureiam

GCP 인프라에서 권한이 과도한 계정을 대규모로 정리합니다.

kvesta/vesta

클라우드 컴퓨팅의 실제 침투를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 도구 키트

password123456/setup-wordpress-with-security-best-practice

WordPress 설치 보안 강화를 위한 종합 가이드: 관리자 사용자 변경, HTTPS 적용, 플러그인 보안, 파일 권한, 정적 기업 사이트를 위한 서버 구성을 다룹니다.

password123456/linux-security-audit

RHEL 기반 시스템에서 130개 이상의 CIS 벤치마크 항목을 검사하여 시스템 구성, 암호화 정책 및 서비스 강화에 대한 상세한 XML 보고서를 생성하는 자동화된 Linux 보안 감사 도구입니다.

mf-labs/witcher

대규모로 GitHub 고급 보안(GHAS) 컨트롤 관리하기

adriyansyah-mf/centralizedfirewall

방화벽 구성 관리를 중앙 집중화하고 간소화하도록 설계된 Firewall Manager API를 제공합니다.

tenable/escalategpt

AWS IAM 구성에서 권한 상승 기회를 발견하기 위한 AI 기반 도구입니다.

a-yatta/amdh

Android 모바일 기기 강화

xlab-si/iac-scan-runner

인프라를 코드(IaC)로 스캔하여 일반적인 취약점을 찾는 서비스

usdag/sncscan

SAP Secure Network Communications (SNC)를 분석하기 위한 도구입니다.

ad-security/ad_miner

AD Miner는 #Bloodhound 그래프 데이터베이스에서 데이터를 처리하여 보안 취약점을 발견하기 위해 cypher 쿼리를 활용하는 Active Directory 감사 도구입니다.

mindersec/minder

소프트웨어 공급망 보안 플랫폼

morpheuslord/startup-sbom

RPM 및 APT 데이터베이스를 리버스 엔지니어링하고 검사하여 모든 패키지와 함께 실행 파일, 서비스, 버전 및 CVE를 나열하는 도구입니다.

osbornepro/btps-secpack

중소기업을 위한 PowerShell 기반 보안 툴킷으로, 자동 알림, Active Directory 강화, Windows 이벤트 포워딩, Sysmon 통합, 및 가시성과 방어를 강화하는 사고 대응 스크립트를 제공합니다.

turroks/cve_prioritizer

CVSS, EPSS, CISA의 알려진 악용 취약점으로 취약점 패치를 간소화하세요. 실시간 위협 정보를 기반으로 작업의 우선순위를 정하고, 경쟁 우위를 확보하며, 최신 트렌드에 대한 정보를 유지하십시오.